応用情報に戻る
難易度: 標準2014年度

応用情報技術者 過去問安全なWebアプリケーションの作り方について… 2014年度 第40問

問題

安全なWebアプリケーションの作り方について、攻撃と対策の適切な組合せはどれか。
の図表

選択肢

  1. 1攻撃:SQLインジェクション/対策:SQL文の組立て字句に静的プレースホルダを使用する。
  2. 2攻撃:クロスサイトスクリプティング/対策:任意の外部サイトのスタイルシートを取り込めるようにする。
  3. 3攻撃:クロスサイトリクエストフォージェリ/対策:リクエストにGETメソッドを使用する。
  4. 4攻撃:セッションハイジャック/対策:利用者ごとに固定のセッションIDを使用する。

正解

1. 攻撃:SQLインジェクション/対策:SQL文の組立て字句に静的プレースホルダを使用する。

詳しい解説を見る

解説

SQLインジェクション対策として、SQL文を組み立てる際に静的プレースホルダ(プリペアドステートメント)を用い、入力値をパラメータとして安全に渡す方法が有効である。外部スタイルシートの取込み、GETメソッドの使用、固定セッションIDはいずれも脆弱性を生む不適切な対策なので他は誤り。(出典: 平成26年度 春期 応用情報技術者試験 午前 問40)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。