本動画では、平成24年春期午後Ⅰ問2を題材に、Webサーバのアクセスログ分析とセキュリティ対策について学習します。主なキーワードは、データベースを不正操作する「SQLインジェクション」、ブラウザ機能を拡張する「プラグイン」、独自暗号を解読する「選択平文攻撃」、不正ログイン対策の「アカウントロック」です。インシデント発生時の調査や適切な対応方法を理解しましょう。
SQLインジェクションは、入力値に不正なSQL文を紛れ込ませてデータベースを改ざんしたり情報を盗み出したりする攻撃です。また、パスワードの保護において、公的な評価を受けていない独自の暗号アルゴリズムは、選択平文攻撃などによって解読されるリスクが高いため推奨されません。不正ログインの試行に対しては、一定回数失敗したアカウントをロックする対策が有効です。
