セキュリティ

平成30年度春期基本情報技術者試験午前問41

SQL インジェクション攻撃による被害を防ぐ方法はどれか。

答えを選ぶ

出典：平成30年度春期基本情報技術者試験午前問41（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ア

覚える知識

SQLインジェクション対策(特殊文字のエスケープ)

SQLインジェクション対策は、入力値をSQL文の構文として解釈されないよう無害化することである。

この問題で必要なこと

入力文字をSQL上の特別な意味を持たないように処理(エスケープ・プレースホルダ)する。

ひっかけ

XSS対策、ディレクトリトラバーサル対策、バッファオーバフロー対策との混同。

この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）

同じ問題が出た回