修了試験 2011-06-26実施分 基本情報技術者試験 問44

解説

正解はア。 SQLインジェクションは，Webアプリケーションに悪意のある入力データを与えて想定外のSQL文を組み立てさせ，データベースを不正に操作・閲覧する攻撃である。 イはCSRF，ウはワームによる自己伝染，エはクロスサイトスクリプティング（XSS）の説明である。