平成28年度 春期 基本情報技術者試験 問37

解説

正解はア。 SQLインジェクションは，Webアプリケーションの入力値の扱いに不備がある場合に，悪意のある文字列を入力してSQL文を意図しない形に組み替え，データベースを不正に操作する攻撃である。