Web アプリケーションソフトウェアの開発における OS コマンドインジェクション対策はどれか。

テクノロジ系

ア SQL 文の組立ては全てプレースホルダで実装する。

なぜ違う: SQL インジェクション対策で、OS コマンドの対策ではない。

イシェルを起動できる言語機能を利用した実装を避ける。

ウ直接メモリにアクセスできる言語機能を利用した実装を避ける。

なぜ違う: バッファオーバーフロー等の対策で、OS コマンドではない。

エ利用者が入力したファイル名にディレクトリが含まれていないかのエラーチェックを実装する。

なぜ違う: ディレクトリトラバーサル対策。

正解: イ

要点: シェルを起動できる言語機能を利用した実装を避ける。

OS コマンドインジェクション対策は、シェルを起動できる言語機能（system 関数等）の利用を避けること。プレースホルダは SQL インジェクション対策、ファイル名のディレクトリ混入チェックはディレクトリトラバーサル対策。

関連キーワード: OSコマンドインジェクション・セキュア開発・対策

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度春期応用情報技術者試験午前問42