SQLインジェクション攻撃の説明として、適切なものはどれか。
正解と解説
正解 ア
Web アプリケーションのデータ操作言語の呼出し方に不備がある場合に、攻撃 者が悪意をもって構成した文字列を入力することによって、データベースのデー タの不正な取得、改ざん及び削除をする攻撃
SQLインジェクションは、Webアプリのデータベース操作言語(SQL)の呼出し方に不備があるとき、攻撃者が悪意ある文字列を入力してSQL文を改変し、データの不正取得・改ざん・削除を行う攻撃です。イはDoS、ウはバッファオーバフロー、エはXSSの説明です。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。 