Webアプリケーションへの入力として、`’ OR 1=1 –` のような文字列を送信し、データベース認証をバイパスする攻撃はどれか。

2026年3月10日

SQLインジェクションは、不適切な入力処理を悪用してSQLクエリを改ざんし、データベースを不正に操作する攻撃である。

オンラインのログインフォームに対して、あらかじめ用意された一般的なパスワードリストを順に試行する攻撃手法はどれか。

ユーザーのブラウザ上で悪意のあるスクリプトを実行させ、セッションクッキーの盗難などを行う攻撃はどれか。