情報処理技術者試験-NAVI


応用情報技術者 H23年秋 午前 【問40】

クライアントと Web サーバの間において、クライアントが Web サーバに送信するデータを検査して、SQL インジェクションなどの攻撃を遮断するためのものはどれか。

SSL-VPN 機能
WAF
クラスタ構成
ロードバランシング機能


       


みんなの正解率:  62%  (152人のうち94人が正解)

キーワード:Sl SQL SQLインジェクション SSL VPN WAF クラス クラスタ ロードバランシング


応用情報技術者 H23年秋の全キーワードをみる

解答と解説

解答:
解説:SQLインジェクション
Web アプリケーションに問題があるとき、データベースに悪意のある問合せや操作を行う命令文を入力して、データベースのデータを改ざんしたり不正に情報取得したりする攻撃。

WAF
クライアントと Web サーバの間において、クライアントが Web サーバに送信するデータを検査して、SQL インジェクションなどの攻撃を遮断する。
キーワード:Sl SQL SQLインジェクション SSL VPN WAF クラス クラスタ ロードバランシング


みんなの正解率:  62%  (152人のうち94人が正解)
      

スポンサードリンク


この問題のキーワード

SQL
【H28年秋】 データベース(DB)へのアクセスを行うブラウザからのリクエスト処理を... 正解率:63%
【H28年秋】 "サッカーチーム"表と"審判"表から、条件を満たす対戦を導出するSQ... 正解率:67%
【H28年秋】 サンドボックス機構に該当するものはどれか。... 正解率:67%
【H27年秋】 クライアントサーバシステムにおけるストアドプロシージャに関する記述の... 正解率:54%
【H27年春】 "電話番号"列にNULLを含む"取引先"表に対して、SQL文を実行し... 正解率:81%
【H27年春】 埋込みSQLにおいて、問合せによって得られた導出表を1行ずつ親プログ... 正解率:88%

SQLインジェクション
【H24年秋】 安全な Web アプリケーションの作り方について、攻撃と対策の適切な... 正解率:83%
【H24年春】 Web アプリケーションにおける脅威とそのセキュリティ対策の適切な組... 正解率:64%
【H21年春】 ディレクトリトラバーサル攻撃に該当するものはどれか。... 正解率:79%
【H20年春】 SQL インジェクション対策として行う特殊文字の無効化操作はどれか。... 正解率:69%
【H20年秋】 SQL インジェクション攻撃を防ぐ方式はどれか。... 正解率:73%

SSL
【H26年春】 A社のWebサーバは、認証局で生成したWebサーバ用のディジタル証明... 正解率:56%
【H26年春】 チャレンジレスポンス認証方式の特徴として、適切なものはどれか。... 正解率:72%
【H25年春】 HTTPS 通信において、暗号化とサーバ認証に使用されるものはどれか... 正解率:75%
【H25年秋】 PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク... 正解率:65%
【H24年秋】 SSL によるクライアントと Web サーバ間の通信手順(1)〜(5... 正解率:81%
【H24年春】 WAF の説明として、適切なものはどれか。... 正解率:59%

VPN
【H20年秋】 一つのグローバル IP アドレスを使って複数のホストが同時にインター... 正解率:52%
【H19年秋】 インターネットを使って VPN を構築する際に利用されるネットワーク... 正解率:71%

WAF
【H27年秋】 図のような構成と通信サービスのシステムにおいて、Webアプリケーショ... 正解率:77%
【H24年春】 WAF の説明として、適切なものはどれか。... 正解率:59%

クラス
【H28年秋】 UMLのユースケース図の説明はどれか。... 正解率:50%
【H28年秋】 オブジェクト指向言語のクラスに関する記述のうち、適切なものはどれか。... 正解率:46%
【H27年秋】 クラスタリングシステムで、ノード障害が発生したときに信頼性を向上させ... 正解率:67%
【H27年秋】 社員と年の対応関係をUMLのクラス図で記述する。... 正解率:63%
【H26年秋】 その月に受注した商品を、顧客ごとにまとめて月末に出荷する場合、受注ク... 正解率:78%
【H26年秋】 UMLのユースケース図の説明はどれか。... 正解率:81%

クラスタ
【H28年秋】 仮想サーバの冗長化設計における可用性評価に関する記述のうち、クラスタ... 正解率:65%
【H27年秋】 クラスタリングシステムで、ノード障害が発生したときに信頼性を向上させ... 正解率:67%
【H23年春】 コンピュータシステムの構成の名称とその構成図の組合せのうち、適切なも... 正解率:67%
【H22年秋】 観測データを類似性によって集団や群に分類し、その特徴となる要因を分析... 正解率:52%


Sl

応用情報技術者 H23年秋の全キーワードをみる




H23年秋 設問一覧
【問41】パケットフィルタリング型ファイアウォールのフィルタリングルールを用い... 63%
【問42】ブルートフォース攻撃に該当するものはどれか。... 70%
【問43】UML のユースケース図で、システムと相互作用する外部システムはどれ... 58%
【問44】内部設計書のデザインレビューを実施する目的として、適切なものはどれか... 62%
【問45】オブジェクト指向プログラムにおいて、実行時にメッセージとメソッドを関... 54%
【問46】表は、あるソフトウェアにおける品質特性の測定方法と受入れ可能な基準値... 66%
【問47】ブラックボックステストにおけるテストケースの設計に関する記述として、... 59%
【問48】共通フレーム 2007 の妥当性確認プロセスで実施する、負荷テストは... 68%
【問49】知的財産権戦略として、特許化されていない技術を特許出願せずにノウハウ... 71%
【問50】プロジェクトの工程管理や進捗管理に使用されるガントチャートの特徴はど... 71%

 




応用情報技術者の過去年度
H28年秋 [ 午前問題 ]H28年春 [ 午前問題 ]
H27年秋 [ 午前問題 ]H27年春 [ 午前問題 ]
H26年秋 [ 午前問題 ]H26年春 [ 午前問題 ]
H25年秋 [ 午前問題 ]H25年春 [ 午前問題 ]
H24年秋 [ 午前問題 ]H24年春 [ 午前問題 ]
H23年秋 [ 午前問題 ]H23年春 [ 午前問題 ]
H22年秋 [ 午前問題 ]H21年秋 [ 午前問題 ]
H21年春 [ 午前問題 ]H20年秋 [ 午前問題 ]
H20年春 [ 午前問題 ]H19年秋 [ 午前問題 ]
H19年春 [ 午前問題 ]H18年秋 [ 午前問題 ]
H18年春 [ 午前問題 ]H17年秋 [ 午前問題 ]
H17年春 [ 午前問題 ]H16年春 [ 午前問題 ]
H15年春 [ 午前問題 ]H14年春 [ 午前問題 ]
H13年春 [ 午前問題 ]H12年春 [ 午前問題 ]
H11年春 [ 午前問題 ]H10年春 [ 午前問題 ]