未分類
秋期
情報処理安全確保支援士 2013年 秋期 問15
15 / 25
SQL インジェクション対策について、Web アプリケーションの実装における対策と Webアプリケーションの実装以外の対策として、ともに適切なものはどれか。 Webアプリケーションの Webアプリケーションの 実装における対策 実装以外の対策 Web アプリケーション中でシェルを起
正解と解説
表示する
正解 ウ
バインド機構を利用する。 タベースアクセス権限を必要最小限に する。 パス名やファイル名をパラメタとして 重要なファイルを公開領域に置かな
SQLインジェクション対策として、実装ではバインド機構（プレースホルダ）を利用してSQLを組み立て、実装以外ではDBアカウントの権限を必要最小限にします。両方が適切なのはこの組合せです。