HOMELv003 Webアプリケーションに対し、データベースを不正に操作する意図で「’ OR 1=1 –」のような入力を送信する攻撃はどれか。 2026年3月9日 SQLインジェクションは、入力値検証の不備を突き、不正なSQLコマンドを実行させる攻撃である。 SMBプロトコルを利用して、Windowsマシンの共有フォルダやユーザーリストを取得する行為を何と呼ぶか。 Nmapにおいて、対象ホストのOS(オペレーティングシステム)を推定するためのオプションはどれか。