テクノロジ系
春期
応用情報技術者 2010年 春期 問43
43 / 80
SQLインジェクションの説明はどれか。
正解と解説
表示する
正解 ア
Web アプリケーションに悪意のある入力データを与えてデータベースの問合せや 操作を行う命令文を組み立てて、データを改ざんしたり不正に情報取得したりする 攻撃
SQLインジェクションは、Webアプリに悪意ある入力を与えてデータベースへの問合せ文を不正に組み立てさせ、データを改ざんしたり不正取得したりする攻撃です。よってアが正解です。イはCSRF、ウはワーム、エはクロスサイトスクリプティングの説明です。