SG 令和5年度問7

　Web アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。

　イ

OS コマンドインジェクションを防ぐために，Web アプリケーションが発行するセッション ID に推測困難な乱数を使用する。
セッションハイジャックへの対策に関する記述です。
SQL インジェクションを防ぐために，Web アプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。
適切です。
このような仕組みをバインド機構と言います。
クロスサイトスクリプティングを防ぐために，Web サーバ内のファイルを外部から直接参照できないようにする。
ディレクトリトラバーサル攻撃への対策に関する記述です。
セッションハイジャックを防ぐために，Web アプリケーションからシェルを起動できないようにする。
OSコマンドインジェクションへの対策に関する記述です。