平成29年度 秋期 基本情報技術者試験 問39

解説

正解はア。 SQLインジェクションは，Webアプリケーションの入力チェックの不備を突いて悪意のあるSQL文をパラメータとして注入し，データベースを不正に操作・取得する攻撃である。