基本情報技術者試験 基本情報技術者試験 令和2年度 科目A 修了認定試験 午前 問41: SQL インジェクション攻撃による被害を防ぐ方法はどれか。

正解

ア. 入力された文字が、データベースへの問合せや操作において、特別な意味をもつ文字として解釈されないようにする。

正答率 38.4%（653人中 251人が正解）

問題の解説

SQL インジェクション対策は、入力値が SQL 文の特別な意味（クォート、セミコロン等）として解釈されないようエスケープやプレースホルダで処理すること。

選択肢ごとの解説

• ア特別な意味文字として解釈されないようにする=SQL インジェクション対策=正解。
• イこれは XSS（クロスサイトスクリプティング）対策。
• ウこれはディレクトリトラバーサル対策。
• エこれは長さ制限による対策（バッファオーバフロー等）。