修了試験 2020-07-26実施分 基本情報技術者試験 問35

解説

正解はア。 SQLインジェクションは，Webアプリケーションの入力処理の不備を突いて悪意のある文字列を入力し，データベースへの不正なデータ取得・改ざん・削除などを行う攻撃である。