基本情報技術者試験 令和6年度 公開問題 科目A 問10
基本情報技術者試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
SQL インジェクションの対策として，有効なものはどれか。
選択肢
- アURL をWeb ページに出力するときは，“http://”や“https://”で始まるURL だ けを許可する。
- イ外部からのパラメータでWeb サーバ内のファイル名を直接指定しない。
- ウスタイルシートを任意のWeb サイトから取り込めるようにしない。
- エプレースホルダを使って命令文を組み立てる。
正答
IPA公表の正答エ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）