Question

Webアプリケーションにおける脅威とそのセキュリティ対策の適切な組合せはどれか。

Accepted Answer

SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。。SQLインジェクションは、入力値をSQL文に直接埋め込むことで起きるため、プレースホルダに値を割り当てるバインド機構を使えば防げます。他の選択肢は脅威と対策の対応がずれており、適切な組合せはバインド機構の利用です。正解はイ。

Answer

OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセッションIDを推測困難なものにする。

Answer

SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。

Answer

クロスサイトスクリプティングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。

Answer

セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。