修了試験 2013-12-15実施分 基本情報技術者試験 問42

解説

正解はア。 SQLインジェクションは，入力フォームなどにSQL文の断片を混入させ，データベースに対して想定外の問合せや更新・削除を実行させて情報を改ざん・窃取する攻撃である。