問41問41SQLインジェクション攻撃による被害を防ぐ方法はどれか。入力された文字が、データベースへの問合せや操作において、特別な意味をもつ文字として解釈されないようにする。入力にHTMLタグが含まれていたら、HTMLタグとして解釈されない他の文字列に置き換える。(../)が含まれているときは受け付けない。入力の全体の長さが制限を越えているときは受け付けない。SQLインジェクションは、Webアプリケーションのデータ操作言語の呼出し方に不備がある場合に、攻撃者が悪意をもって構成した文字列を入力することによって、データベースのデータの不正な取得、改ざん及び削除をする攻撃のことである。クロスサイトスクリプティングは、Webアプリケーションにスクリプトを埋め込むことが可能な脆弱性がある場合、その脆弱性を悪用して不正なスクリプトを利用者ブラウザ上で実行する攻撃である。ディレクトリ・トラバーサル攻撃を防ぐ方法である。細工を行うことで、本来アクセスを禁止しているディレクトリやファイルにアクセスすることである。バッファオーバーフロー攻撃を防ぐ方法である。攻撃は、Webアプリケーションのメモリ操作に脆弱性がある場合、メモリ領域を越えてメモリを上書し、悪意のあるコードを実行させてプログラムを誤動作させる攻撃である。[必須入力]※画像の中の文字を半角で入力してください。