未分類
春期
情報処理安全確保支援士 2018年 春期 問17
17 / 25
SQL インジェクション対策について、Webアプリケーションの実装における対策 と、Webアプリケーションの実装以外の対策として、ともに適切なものはどれか。 Webアプリケーションの Webアプリケーションの 実装以外の対策 実装における対策 Webアプリケーション中でシェルを chroot 環境でWeb サーバを稼働させ
正解と解説
表示する
正解 エ
プレースホルダを利用する。 タベースアクセス権限を必要最小限に する。
SQLインジェクション対策は,実装ではプレースホルダ(バインド機構)で値とSQL文を分離し,実装以外ではDBアカウントの権限を必要最小限にするのが適切です(エ)。他の選択肢はセッション管理やファイル配置など別の脆弱性への対策です。