情報セキュリティ（サンプル）

※ これはサンプル問題です。実際のIPA試験問題は著作権の関係上、IPAの公式サイトから取得してください。

A社は、ECサイトを運営している。最近、セキュリティ診断を実施したところ、Webアプリケーションにいくつかの脆弱性が発見された。

セキュリティ担当者は、診断結果を分析し、以下の問題点を特定した。

1. ユーザ入力フォームにおいて、入力値の検証が不十分であり、①悪意のあるSQL文が実行される可能性がある。

2. ②この脆弱性により、データベース内の顧客情報が漏洩するリスクがある。

3. 対策として、[ア]の導入を検討している。