SQLインジェクションで、SLEEP()関数を使用して情報の有無を判断する手法はどれか。

2026年3月26日

応答が指定時間だけ遅延するかどうかで、条件の真偽を判断する。

SMBプロトコルで、NULLセッション（ユーザー名・パスワードなし）接続が可能な場合に得られる情報はどれか。

バッファオーバーフローのペイロードで、文字数の調整のために最後に付け加える意味のないデータを何と呼ぶか。