SC 令和5年度春期問17

　SQLインジェクション対策について，Webアプリケーションプログラムの実装における対策と，Webアプリケーションプログラムの実装以外の対策として，ともに適切なものはどれか。

	Webアプリケーションプログラムの実装における対策	Webアプリケーションプログラムの実装以外の対策
ア	Webアプリケーションプログラム中でシェルを起動しない。	chroot環境でWebサーバを起動させる。
イ	セッションIDを乱数で発生させる。	TLSによって通信内容を秘匿する。
ウ	パス名やファイル名をパラメタとして受け取らないようにする。	重要なファイルを公開領域に置かない。
エ	プレースホルダを利用する。	Webアプリケーションプログラムが利用するデータベースのアカウントがもつデータベースアクセス権限を必要最小限にする。