Question

安全なWebアプリケーションの作り方について、攻撃と対策の適切な組合せはどれか。

Accepted Answer

攻撃:SQLインジェクション 対策:SQL文の組立てに静的プレースホルダを使用する。。SQLインジェクション対策には静的プレースホルダ(バインド機構)が有効でアが正しい。他は対策が逆効果。外部CSS取込みやGET使用、固定セッションIDはむしろ脆弱性を招く。

Answer

攻撃:SQLインジェクション 対策:SQL文の組立てに静的プレースホルダを使用する。

Answer

攻撃:クロスサイトスクリプティング 対策:任意の外部サイトのスタイルシートを取り込めるようにする。

Answer

攻撃:クロスサイトリクエストフォージェリ 対策:リクエストにGETメソッドを使用する。

Answer

攻撃:セッションハイジャック 対策:利用者ごとに固定のセッションIDを使用する。