基本情報技術者試験科目A免除修了試験 20210124 実施分問41

SQL インジェクション攻撃による被害を防ぐ方法はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20210124 実施分問41（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ア

覚える知識

SQLインジェクション対策(特殊文字のエスケープ)

SQLインジェクション対策の基本は、入力値をSQL文として解釈させないよう処理することである。

この問題で必要なこと

入力値がSQLの特別な意味をもつ文字として解釈されないよう、エスケープ処理やプレースホルダを用いる。

ひっかけ

イはXSS対策、ウはディレクトリトラバーサル対策、エはバッファオーバフロー対策に相当する。

この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）

同じ問題が出た回