セキュリティアナリストがログをレビューしていて、次のことを発見しました。この種の攻撃を最も効果的に軽減するには、次のうちどれを使用すべきですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 入力サニタイズ.
これが解答である理由
入力サニタイズは、ユーザーからの入力データに含まれる不正な文字やスクリプトを無効化または削除することで、クロスサイトスクリプティング(XSS)やSQLインジェクションなどのインジェクション攻撃を防ぎます。ログに不審な文字列が見られる場合、それは悪意のある入力が試みられた可能性が高いです。セキュアCookieはセッションハイジャックのリスクを軽減しますが、入力された悪意のあるコードの実行を防ぐものではありません。静的コード分析は開発段階で脆弱性を特定しますが、実行時の攻撃を防ぐものではありません。サンドボックスは分離された環境でコードを実行しますが、根本的な入力の脆弱性を修正するものではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要