基本情報技術者試験科目A免除修了試験 20221211 実施分問41

SQL インジェクション攻撃による被害を防ぐ方法はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20221211 実施分問41（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ア

覚える知識

SQLインジェクション対策(特殊文字のエスケープ)

SQLインジェクション対策は、入力文字がSQLの特別な意味をもたないよう処理することである。

この問題で必要なこと

SQLでの特殊文字がSQL構文として解釈されないよう、エスケープやプレースホルダで処理する。

ひっかけ

イはXSS対策、ウはディレクトリトラバーサル対策、エはバッファオーバフロー対策に近い。

この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）

同じ問題が出た回