Question

Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち、適切なものはどれか。

Accepted Answer

SQLインジェクションを防ぐために、Webアプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。。SQLインジェクション対策には、SQL文を組み立てる際にプレースホルダ(バインド機構)を用いて入力値をパラメータとして安全に処理する方法が有効でイが正解。ア・ウ・エは脅威と対策の組合せが対応しておらず誤りである。

Answer

OSコマンドインジェクションを防ぐために、Webアプリケーションが発行するセッションIDに推測困難な乱数を使用する。

Answer

SQLインジェクションを防ぐために、Webアプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。

Answer

クロスサイトスクリプティングを防ぐために、Webサーバ内のファイルを外部から直接参照できないようにする。

Answer

セッションハイジャックを防ぐために、Webアプリケーションからシェルを起動できないようにする。