応用情報トップに戻る
練習問題難易度: 標準

応用情報技術者 一問一答｜練習問題 第102問

問題

SQLインジェクション対策として、最も効果的なものはどれか。

選択肢

  1. 1WAFのみを設置する
  2. 2プレースホルダ（プリペアドステートメント）を利用する
  3. 3クライアント側でJavaScriptバリデーションする
  4. 4入力長を制限する

正解

2. プレースホルダ（プリペアドステートメント）を利用する

詳しい解説を見る

解説

SQLインジェクション対策の最善策はプレースホルダ（プリペアドステートメント）を使用することで、入力値を必ずデータとして扱いSQL文の構造を変更できなくします。エスケープ処理（サニタイジング）は補助的手段、WAFは多層防御の一環、クライアント側バリデーションは迂回可能なため補助に過ぎません。OWASP Top 10の代表的脆弱性で、応用情報の最頻出論点です。

一問一答

全400問を繰り返し学習

前の問題

問題 第101問

次の問題

問題 第103問

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験（AP）は IPA が実施する情報処理技術者試験のレベル3。午前 4択80問・午後 記述11問中5問選択、各60%以上で合格。テクノロジ・マネジメント・ストラテジの全分野から出題されます。

応用情報トップ

まとめノート・一問一答・予想問題

一問一答

全400問を繰り返し学習

過去問題

IPA公開の午前過去問2,560問（出典明記）

まとめノート

全30章で全範囲を網羅

用語解説辞典

応用情報の頻出用語250語を解説

○○と××の違い

応用情報の混同論点を比較表で整理

試験概要

受験資格・合格率・試験日程