テクノロジ系
秋期
基本情報技術者 2012年 秋期 問40
40 / 80
SQL インジェクションの説明はどれか。
正解と解説
表示する
正解 ア
Web アプリケーションに問題があるとき、データベースに悪意のある問合せや操 作を行う命令文を入力して、データベースのデータを改ざんしたり不正に取得した りする攻撃
SQLインジェクションは、Webアプリケーションの不備を突いてデータベースへ悪意のある問合せや操作を行う命令を入力し、データを改ざん・不正取得する攻撃です。他はCSRFやワーム、XSSの説明です。