前の問題次の問題

Web アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち,適切なものはどれか。

選択肢 ア

OS コマンドインジェクションを防ぐために, Web アプリケーションが発行するセッション ID に推測困難な乱数を使用する。

選択肢 イ

SQL インジェクションを防ぐために, Web アプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。

選択肢 ウ

クロスサイトスクリプティングを防ぐために, Web サーバ内のファイルを外部から直接参照できないようにする。

選択肢 エ

セッションハイジャックを防ぐために, Web アプリケーションからシェルを起動できないようにする。

[出典:情報処理技術者試験 システムアーキテクト 平成30年度(2018) 秋期 問25]

解答

正解
取組履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
個人メモ(他のユーザーからは見えません)
メモを残すにはログインが必要です
コメント一覧
  • まだコメントがありません
※ コメントには[ログイン]が必要です。