情報セキュリティマネジメント試験情報＆徹底解説

SQLインジェクション(SQL Injection)は、入力データとしてデータベースへの命令文を構成するデータを入力し、Webアプリケーションが想定していないSQL文を意図的に実行させることでデータベースを攻撃する行為です。

入力値の中でSQLとして特別な意味を持つ文字を適切にエスケープすることで防ぐことができます。DBMSやライブラリによってはエスケープ処理が自動化されているものもあり有用です。

• 正しい。SQLインジェクションの説明です。
• クロスサイトリクエストフォージェリの説明です。
• SQL Slammerなどのセキュリティホールを付いて感染を広げるタイプのワームの説明です。
• クロスサイトスクリプティングの説明です。