SQLインジェクション攻撃の説明として最も適切なのはどれか。

2026年1月24日

Webフォームに不正なSQL文を埋め込みDBを不正操作する攻撃。

組織内のPCやソフトウェアの利用状況、ライセンスなどを管理し、情報資産を適切に維持管理することを何と呼ぶか。

ISMS適合性評価制度（ISO/IEC 27001）において、組織が選択した管理策（対策）とその適用理由を明記した、監査で重要となる文書はどれか。