未分類
春期
情報処理安全確保支援士 2012年 春期 問16
16 / 25
SQL インジェクション対策について、Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として、ともに適切なものはどれか。 Webアプリケーションの実装以外の Webアプリケーションの実装における 対策 対策 chroot 環境でWeb サーバを実行す Webアプリケーション中でシェルを起
正解と解説
表示する
正解 ウ
限にする。 パス名やファイル名をパラメタとして 重要なファイルを公開領域に置かな
SQLインジェクション対策として、実装面ではプレースホルダを使うバインド機構の利用、実装以外(運用面)ではDBアカウントの権限を必要最小限にすることが、ともに適切な組合せ。シェル起動やパス名受け取りはOSコマンドインジェクション等の対策で、SSLやセッションID複雑化は該当しない。