Question

Web アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち、適切なものはどれか。

Accepted Answer

b：SQL インジェクションを防ぐために，Web アプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。

Answer

a：OS コマンドインジェクションを防ぐために，Web アプリケーションが発行するセッション ID に推測困難な乱数を使用する。

Answer

c：クロスサイトスクリプティングを防ぐために，Web サーバ内のファイルを外部から直接参照できないようにする。

Answer

d：セッションハイジャックを防ぐために，Web アプリケーションからシェルを起動できないようにする。