今日の1問
応用情報技術者試験
セキュリティ
平成26年度 秋期
ア〜エから選んでみましょう👇
ア
OS コマンドインジェクションを防ぐために，Web アプリケーションが発行するセッション ID を推測困難なものにする。
イ
SQL インジェクションを防ぐために，Web アプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。
ウ
クロスサイトスクリプティングを防ぐために，外部から渡す入力データを Web サーバ内のファイル名として直接指定しない。
エ
セッションハイジャックを防ぐために，Web アプリケーションからシェルを起動できないようにする。
出典：IPA 応用情報技術者試験 平成26年度 秋期 午前 問40
応用情報技術者試験の対策をもっと
本物の過去問1万問超を無料で演習
過去問演習ラボトップへ →