情報処理安全確保支援士 2015年 春期 問17

実装における対策: Webアプリケーション中でシェルを起動しない。／実装以外の対策: chroot環境でWebサーバを稼働させる。

実装における対策: セッションIDを乱数で生成する。／実装以外の対策: TLSによって通信内容を秘匿する。

実装における対策: パス名やファイル名をパラメタとして受け取らないようにする。／実装以外の対策: 重要なファイルを公開領域に置かない。

実装における対策: プレースホルダを利用する。／実装以外の対策: データベースのアカウントがもつデータベースアクセス権限を必要最小限にする。