情報処理技術者試験-NAVI


情報セキュリティスペシャリスト H25年秋 午前 【問15】

SQL インジェクション対策について、Web アプリケーションの実装における対策と Web アプリケーションの実装以外の対策として、適切なものはどれか。

Web アプリケーションの実装における対策Webアプリケーションの実装以外の対策
Web アプリケーション中でシェルを起動しない。chroot 環境でWebサーバを実行する。
セッション ID を乱数で生成する。SSL によって通信内容を秘匿する。
バインド機構を利用する。データベースのアカウントのもつデータベースアクセス権限を必要最小限にする。
パス名やファイル名をパラメタとして受け取らないようにする。重要なファイルを公開領域に置かない。



       


みんなの正解率:  83%  (95人のうち79人が正解)

キーワード:SQLインジェクション SSL シェル バインド機構


情報セキュリティスペシャリスト H25年秋の全キーワードをみる

解答と解説

解答:
解説:SQLインジェクション
Web アプリケーションに問題があるとき、データベースに悪意のある問合せや操作を行う命令文を入力して、データベースのデータを改ざんしたり不正に情報取得したりする攻撃。
キーワード:SQLインジェクション SSL シェル バインド機構


みんなの正解率:  83%  (95人のうち79人が正解)
      

スポンサードリンク


この問題のキーワード


SQLインジェクション
【H25年春】 サイドチャネル攻撃の説明はどれか。... 正解率:78%
【H24年春】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:86%
【H22年秋】 SQL インジェクション攻撃を防ぐ方法はどれか。... 正解率:87%
【H21年秋】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:76%

SSL
【H26年春】 SSL に対するバージョンロールバック攻撃の説明はどれか。... 正解率:65%
【H26年春】 インターネット VPN を実現するために用いられる技術であり、ESP... 正解率:84%
【H24年春】 ディジタル証明書に関する記述のうち、適切なものはどれか。... 正解率:63%
【H24年秋】 SSL に関する記述のうち、適切なものはどれか。... 正解率:82%
【H24年秋】 SSL に対するバージョンロールバック攻撃の説明はどれか。... 正解率:68%
【H24年春】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:86%

シェル
【H24年春】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:86%
【H23年秋】 Web アプリケーションの脆弱性を悪用する攻撃手法のうち、Perl... 正解率:79%
【H21年秋】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:76%

バインド機構
【H24年春】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:86%
【H21年秋】 SQL インジェクション対策について、Web アプリケーションの実装... 正解率:76%


情報セキュリティスペシャリスト H25年秋の全キーワードをみる




H25年秋 設問一覧
【問16】ディレクトリトラバーサル攻撃はどれか。... 80%
【問17】LAN の制御方式に関する記述のうち、適切なものはどれか。... 83%
【問18】コンピュータとスイッチングハブ(レイヤ2スイッチ)の間、又は 2 台... 78%
【問19】電子メールシステムにおいて、利用者端末がサーバから電子メールを受信す... 77%
【問20】TCP のサブミッションポート (ポート番号 587) の説明として... 81%
【問21】分散データベースシステムにおける"分割に対する透過性"を説明したもの... 66%
【問22】安全性と信頼性について、次の方針でプログラム設計を行う場合、その方針... 76%
【問23】表は、システムへの要求の明確さに応じた開発方針と、開発方針に適した開... 87%
【問24】IT サービスマネジメントの問題管理プロセスにおけるプロアクティブな... 83%
【問25】被監査企業が SaaS をサービスを利用契約して業務を実施している場... 81%

 




情報セキュリティスペシャリストの過去年度
H26年春 [ 午前問題 ]H25年秋 [ 午前問題 ]
H25年春 [ 午前問題 ]H24年秋 [ 午前問題 ]
H24年春 [ 午前問題 ]H23年秋 [ 午前問題 ]
H23年春 [ 午前問題 ]H22年秋 [ 午前問題 ]
H22年春 [ 午前問題 ]H21年秋 [ 午前問題 ]
H21年春 [ 午前問題 ]H18年秋 [ 午前問題 ]
H17年秋 [ 午前問題 ]H16年秋 [ 午前問題 ]
H15年秋 [ 午前問題 ]H14年秋 [ 午前問題 ]
H13年秋 [ 午前問題 ]