修了試験 2018-12-09実施分 基本情報技術者試験 問38

解説

正解はア。 SQLインジェクションはWebアプリケーションの入力処理の不備を突き，悪意のあるSQL文を注入してデータベースを不正に操作・取得する攻撃である。 イはCSRF，ウはワーム，エはクロスサイトスクリプティングの説明であり異なる。