平成24年度 秋期 基本情報技術者試験 問40

解説

正解はア。 SQLインジェクションは，Webアプリケーションの入力処理の不備を突いて悪意のあるSQL文を注入し，データベースの不正な参照や改ざんを行う攻撃である。