基本情報技術者試験科目A免除修了試験 20230611 実施分問33

安全な Web アプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。

選択肢は表形式。

	攻撃	対策
ア	SQL インジェクション	SQL 文の組立てに静的プレースホルダを使用する。
イ	クロスサイトスクリプティング	任意の外部サイトのスタイルシートを取り込めるようにする。
ウ	クロスサイトリクエストフォージェリ	リクエストに GET メソッドを使用する。
エ	セッションハイジャック	利用者ごとに固定のセッション ID を使用する。

出典：基本情報技術者試験科目A免除修了試験 20230611 実施分問33

答えと解説を見る

正解：ア

覚える知識

SQLインジェクション対策(プレースホルダ)

静的プレースホルダはSQL文の構造を固定し、値を後から安全に束縛する対策である。

この問題で必要なこと

SQLインジェクションには静的プレースホルダでSQL文を組み立てるのが有効な対策。

ひっかけ

XSSで外部スタイルシート許可、CSRFでGET使用、固定セッションIDなど逆効果の対策を並べる。

この知識の出題：本試験系 1 回・免除試験 8 回（公開問題での観測値）