テクノロジ系セキュリティ
基本情報技術者 平成29年度 秋期 問39
SQLインジェクション攻撃の説明はどれか。
正解と解説を見る
正解：ア Webアプリケーションに問題があるとき、悪意のある問合せや操作を行う命令文をWebサイトに入力して、データベースのデータを不正に取得したり改ざんしたりする攻撃
解説
SQLインジェクションは、入力欄などにSQL文の一部を入力し、データベースのデータを不正に取得・改ざんする攻撃。イはCSRF、エはクロスサイトスクリプティング。
解説：panda studio（公式の正答と照合済み）
出典：平成29年度 秋期 基本情報技術者試験 午前 問39