修了試験 2014-07-27実施分 基本情報技術者試験 問39

解説

正解はア。 SQLインジェクションは，入力文字がSQL文の一部として特別に解釈されることを悪用する攻撃であり，対策としては入力文字がSQLの制御文字として解釈されないよう処理（エスケープやプレースホルダ利用）を行う。