修了試験 2016-06-12実施分 基本情報技術者試験 問37

解説

正解はア。 SQLインジェクションは，Webアプリケーションの入力欄などに，悪意のある問合せや操作を行うSQL文の一部を注入し，データベースのデータを不正に取得したり改ざんしたりする攻撃である。