情報処理安全確保支援士 2019年 秋期 問14

WebサイトでのSQL 組立て時にエスケープ処理が施され,SQLインジェクショ ン攻撃による個人情報などの非公開情報の漏えいやデータベースに蓄積された商 品価格などの情報の改ざんを防止する。

Web サイトへのアクセスが人間によるものかどうかを確かめ、Web ブラウザ以 外の自動化された Web クライアントによる大量のリクエストへの応答を避ける。

Web サイトへのブルートフォース攻撃によるログイン試行を検出してアカウン トロックし、Webサイトへの不正ログインを防止する。

Web ブラウザとWeb サイトとの間における中間者攻撃による通信データの漏え い及び改ざんを防止し、サーバ証明書によってくりのWebサイトの見分けを容易 にする。