情報セキュリティマネジメント試験 令和5年度 公開問題 科目A・B 問7
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
Web アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のう ち，適切なものはどれか。
選択肢
- アOS コマンドインジェクションを防ぐために，Web アプリケーションが発行するセ ッションID に推測困難な乱数を使用する。
- イSQL インジェクションを防ぐために，Web アプリケーション内でデータベースへ の問合せを作成する際にプレースホルダを使用する。
- ウクロスサイトスクリプティングを防ぐために，Web サーバ内のファイルを外部か ら直接参照できないようにする。
- エセッションハイジャックを防ぐために，Web アプリケーションからシェルを起動 できないようにする。
正答
IPA公表の正答イ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）