高度共通午前１ H24年秋午前【問15】

安全な Web アプリケーションの作り方について、攻撃と対策の適切な組合せはどれか。

	攻撃	対策
ア	SQL インジェクション	SQL文の組立てに静的プレースホルダを使用する。
イ	クロスサイトスクリプティング	任意の外部サイトのスタイルシートを取り込めるようにする。
ウ	クロスサイトリクエストフォージェリ	リクエストにGETメソッドを使用する。
エ	セッションハイジャック	利用者ごとに固定のセッションIDを使用する。

　　　　

みんなの正解率：　69%　　（193人のうち133人が正解）

キーワード：

SQL SQLインジェクション クロスサイトスクリプティング クロスサイトリクエストフォージェリ スタイルシート セッションハイジャック

解答と解説

解答：	ア
解説：	SQLインジェクション Web アプリケーションに問題があるとき、データベースに悪意のある問合せや操作を行う命令文を入力して、データベースのデータを改ざんしたり不正に情報取得したりする攻撃。
キーワード：	SQL SQLインジェクションクロスサイトスクリプティングクロスサイトリクエストフォージェリスタイルシートセッションハイジャック

みんなの正解率：　69%　　（193人のうち133人が正解）

スポンサードリンク

この問題のキーワード

SQL

正解率：77%

SQLインジェクション クロスサイトスクリプティング クロスサイトリクエストフォージェリ スタイルシート

高度共通午前Ⅰとは

ITパスポート試験、基本情報技術者試験、応用情報技術者試験以外の高度情報試験で実施される午前１として出題される共通問題です。

応用情報技術者試験、または高度情報試験に合格すると2年間免除されます。

高度情報試験の種類

H24年秋設問一覧

高度共通午前１の過去年度

高度共通午前１ H24年秋 午前 【問15】