テクノロジ系
秋期
応用情報技術者 2012年 秋期 問41
41 / 80
安全なWeb アプリケーションの作り方について、攻撃と対策の適切な組合せはどれ か。 攻撃 対策 SQL 文の組立てに静的プレースホルダ
正解と解説
表示する
正解 ア
SQL インジェクション を使用する。 任意の外部サイトのスタイルシートを取
SQLインジェクション対策は、SQL文の組立てに静的プレースホルダを使うことです。この組合せが正解で、任意サイトのスタイルシート取込みやGETメソッド使用、固定セッションIDの使用は、むしろ脆弱性を生む不適切な対策です。