応用情報に戻る
難易度: 標準2012年度

応用情報技術者 過去問Web アプリケーションにおける脅威とそのセキュ… 2012年度 第43問

問題

Web アプリケーションにおける脅威とそのセキュリティ対策の適切な組合せはどれか。

選択肢

  1. 1OS コマンドインジェクションを防ぐために,Web アプリケーションが発行するセッション ID を推測困難なものにする。
  2. 2SQL インジェクションを防ぐために,Web アプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。
  3. 3クロスサイトスクリプティングを防ぐために,外部から渡す入力データを Web サーバ内のファイルとして直接指定させない。
  4. 4セッションハイジャックを防ぐために,Web アプリケーションからシェルを起動できないようにする。

正解

2. SQL インジェクションを防ぐために,Web アプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。

詳しい解説を見る

解説

SQL インジェクションは入力値が SQL 文に紛れ込んで意図しない命令が実行される攻撃で,プレースホルダにパラメータを割り当てるバインド機構(プリペアドステートメント)を使えば値を SQL 構文と分離でき防止できる。ほかの選択肢は脅威と対策の組合せが誤っている。(出典: 平成24年度 春期 応用情報技術者試験 午前 問43)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。