試験312-50v13-JPN トピック1 問題1039 スレッド
ECCouncil 312-50v13-JPNのリアル試験問題集
問題 #: 1039
トピック #: 1
問題 #: 1039
トピック #: 1
ノースカロライナ州ローリー市の公共料金請求ポータルには、顧客記録を検索するための検索フィールドがあります。正規の侵入テストにおいて、評価者は、SQL文内で一般的に解釈される文字を、入力値の一部として繰り返し入力します。
アプリケーションは詳細なエラーメッセージを表示しませんが、特定の入力に対しては応答が不安定になったり、結果が部分的にしか表示されなかったりします。テスターは、入力内容がSQLコマンドの内部構造に影響を与えている可能性があると疑っています。
どのブラックボックステスト手法が適用されていますか?
アプリケーションは詳細なエラーメッセージを表示しませんが、特定の入力に対しては応答が不安定になったり、結果が部分的にしか表示されなかったりします。テスターは、入力内容がSQLコマンドの内部構造に影響を与えている可能性があると疑っています。
どのブラックボックステスト手法が適用されていますか?
おすすめの解答:D 解答を投票する
The tester is injecting a single character that is commonly used to terminate or alter SQL string boundaries, such as a quotation mark. Observing changes in application behavior or response structure without error visibility indicates attempts to detect whether user input is properly sanitized or escaped, which is characteristic of testing for unsanitized input through quote-based SQL injection probing.
Iyonaga 2026-08-20 02:35:12
コメント
他人の解答コメントを賛成するのも、その解答に一票を入れることになります。したがって、すでに同じ意見の投票コメントが存在する場合、新規コメントをする代わりに賛成することもできます。
コメントを通報する
コメント中
今すぐ 新規登録 / ログイン (無料です)。