平成27年度 春期 基本情報技術者試験 問42

解説

正解はア。 SQLインジェクションは，Webアプリケーションの入力欄などに悪意のあるSQL文の断片を混入させることで，データベースに不正な問合せを実行させ，データの取得や改ざんを行う攻撃である。