テクノロジ系
春期
基本情報技術者 2015年 春期 問42
42 / 80
SQL インジェクション攻撃の説明はどれか。
正解と解説
表示する
正解 ア
Web アプリケーションに問題があるとき,悪意のある問合せや操作を行う命令文 を入力して、データベースのデータを不正に取得したり改ざんしたりする攻撃
SQLインジェクションは、Webアプリの脆弱性を突いて不正なSQL命令を入力し、データベースのデータを不正取得・改ざんする攻撃なので、アが正解。イはCSRF、ウはワーム、エはクロスサイトスクリプティングの説明です。