問36基本情報技術者 サンプル問題（科目A）
34 / 56問サンプル問題（科目A）
SQL インジェクション攻撃による被害を防ぐ方法はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 1解説
防ぐ手立ての根本は、利用者が入れた文字が、データベースへの問合せや操作の組み立てで特別な意味をもつ記号として解釈されないようにすることになる。問合せの組み立ては、値を入れる場所を記号で示しておく仕組みですべて実装するか、文字をつなげて組み立てる場合は、特別な意味を持つ記号文字を打ち消す処理を施す。
KEY POINT
SQL インジェクションは、特別な意味をもつ文字を解釈させない形で防ぐ「科目A（公開問題・サンプル問題）」の他の問題
- サンプル問題（科目A） 問35マルウェアの動的解析に該当するものはどれか。
- サンプル問題（科目A） 問37電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証するためのものはどれか。
- サンプル問題（科目A） 問34ファジングに該当するものはどれか。
- サンプル問題（科目A） 問38オブジェクト指向プログラムにおいて，データとメソッドを一つにまとめ，オブジェクトの実装の詳細をユーザから見えなくすることを何と呼ぶか。
- サンプル問題（科目A） 問33UPS の導入によって期待できる情報セキュリティ対策としての効果はどれか。
- サンプル問題（科目A） 問39モジュール結合度が最も弱くなるものはどれか。
出典：基本情報技術者試験（科目A試験） サンプル問題セット（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。