未分類
秋期
情報処理安全確保支援士 2016年 秋期 問17
17 / 25
SQL インジェクション対策について、Webアプリケーションの実装における対策 とWebアプリケーションの実装以外の対策として、ともに適切なものはどれか。 Webアプリケーションの Webアプリケーションの 実装における対策 実装以外の対策 Webアプリケーション中でシェルを chroot 環境でWeb サーバを稼働させ
正解と解説
表示する
正解 エ
プレースホルダを利用する。 タベースアクセス権限を必要最小限に する。
SQLインジェクション対策は、実装ではプレースホルダ(バインド機構)を利用し、実装以外ではDBアカウントの権限を必要最小限にすることが適切。この組合せがエで正解。他は別の攻撃への対策が混在し誤り。