とことん1問1答 (情報処理技術者試験 情報処理安全確保支援士)
正解率[要ログイン]
[とことん1 問目] [出典:情報処理技術者試験 情報処理安全確保支援士 平成21年度(2009) 秋期(問7)]
クロスサイトスクリプティングによる攻撃へのセキュリティ対策に該当するものはどれか。
OSのセキュリティパッチを適用することによって,Webサーバへの侵入を防止する。
Webアプリケーションがクライアントに入力データを表示する場合,データ内の特殊文字を無効にする処理を行う。
WebサーバにSNMPエージェントを常駐稼動させることによって,攻撃を検知する。
許容範囲を超えた大きさのデータの書込みを禁止し,Webサーバへの侵入を防止する。
解答
設問1 結果
正解
イ
Webアプリケーションがクライアントに入力データを表示する場合,データ内の特殊文字を無効にする処理を行う。
難易度
回答履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
関連用語
個人メモ(他のユーザーからは見えません)
メモを残すにはログインが必要です
コメント一覧
※ コメントには[ログイン]が必要です。