問10基本情報技術者 令和6年度 公開問題（科目A）
8 / 18問令和6年度 公開問題（科目A）
SQL インジェクションの対策として，有効なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
文字列の連結で SQL 文を動的に生成する作りになっていると、外から悪意ある者に与えられた攻撃用の文字列が SQL 文に不正に混入し得る欠陥になることがある。この欠陥を攻撃されると、蓄えた情報を盗まれたり、データベースを壊されたりする被害が生じ得る。この欠陥を取り除くには、プレースホルダを用いて命令文を組み立てる作りを徹底する。
KEY POINT
SQL 文はプレースホルダを使って組み立てると混入を防げる「科目A（公開問題・サンプル問題）」の他の問題
- 令和6年度 公開問題（科目A） 問9ペネトレーションテストに該当するものはどれか。
- 令和6年度 公開問題（科目A） 問11階層構造のモジュール群から成るソフトウェアの結合テストを，上位のモジュールから行う。この場合に使用する，下位のモジュールの代替となるテスト用のモジュールは…
- 令和6年度 公開問題（科目A） 問8LAN 間接続装置に関する記述のうち，適切なものはどれか。
- 令和6年度 公開問題（科目A） 問12アジャイル開発手法の一つであるスクラムで定義され，スプリントで実施するイベントのうち，毎日決まった時間に決まった場所で行い，開発チームの全員が前回からの進…
- 令和6年度 公開問題（科目A） 問7DBMS に実装すべき原子性（atomicity）を説明したものはどれか。
- 令和6年度 公開問題（科目A） 問13アローダイアグラムで表されるプロジェクトは，完了までに最少で何日を要するか。
出典：令和6年度 基本情報技術者試験 科目A 問10（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。