テクノロジ系
秋期
基本情報技術者 2017年 秋期 問39
39 / 80
SQLインジェクション攻撃の説明はどれか。
正解と解説
表示する
正解 ア
Webアプリケーションに問題があるとき、悪意のある問合せや操作を行う命令 文をWebサイトに入力して、データベースのデータを不正に取得したり改ざんし たりする攻撃
SQLインジェクションは、入力欄などに悪意のあるSQL命令文を送り込み、データベースのデータを不正に取得・改ざんする攻撃です。イはCSRF、エはクロスサイトスクリプティングの説明です。