情報処理安全確保支援士 2014年 秋期 問17

Webアプリケーションの脂弱性を悪用する攻撃に含まれる可能性が高い文字列を 定義し、攻撃であると判定した場合には、その通信を遮断する。

侵入者をおびき寄せるために本物そっくりのシステムを設置し,侵入者の挙動な どを監視する。

プログラムの影響がシステム全体に及ばないように、プログラムが実行できる機 能やアクセスできるリソースを制限して動作させる。

プログラムのソースコードでSQL文の雛形の中に変数の場所を示す記号を置いた 後,実際の値を割り当てる。