攻撃者が、基盤となるシステム内の情報への不正アクセスを試みるために、予期しない文字を含むリクエストを送信しました。この攻撃を最もよく表すのは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: SQL injection.
これが解答である理由
SQLインジェクションは、悪意のあるSQLコードをデータ入力フィールドに挿入することで、データベースを操作しようとする攻撃です。この場合、「予期しない文字を含むリクエスト」は、攻撃者がSQLクエリを改ざんし、基盤となるデータベースから情報を不正に取得しようとしていることを示唆しています。Side loadingは、正規のアプリストアを迂回してアプリをインストールする行為であり、このシナリオには当てはまりません。Target of evaluationは、セキュリティ評価の対象となるシステムや製品を指す用語です。Resource reuseは、使用済みリソースを再利用するセキュリティ上の問題であり、ここでの攻撃とは異なります。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要