説明/参照:
Explanation:
すべてのセキュリティ プロジェクトを承認する運営委員会の存在は、優れたガバナンス プログラムが存在することを示しています。法令の遵守は運営委員会の責任の一部ですが、それが完全な答えではありません。意識向上トレーニングは、あらゆる媒体のあらゆるレベルで重要であり、優れたガバナンスの指標でもあります。ただし、運営委員会によるセキュリティ プロジェクトとしての指導と承認が必要です。

インシデントを上級管理職に報告する場合、最初に伝える情報には、何が起こったのか、どのように侵害が解決されたのかの説明が含まれている必要があります。セキュリティ ログの概要は専門的すぎるため、上級管理者に報告できません。同様の攻撃の影響を分析し、制御を改善するためのビジネスケースが望ましいでしょう。ただし、これらはプロセスの後半で伝えられます。

説明
構造化照会言語 (SQL) インジェクションには、Web ページ上のデータ入力フィールド内にプログラミング コマンド ステートメントを入力することが含まれます。これは通常、アプリケーションをだましてパスワード入力フィールドに有効なパスワードが入力されたと思わせることを目的としています。このような攻撃に対する最善の防御策は、プログラミング コマンドが拒否されるように、データ入力フィールドに入力できる内容を厳密に編集することです。コード レビューも実施して、そのような編集が適切に行われていること、およびコードの記述方法に固有の弱点がないことを確認する必要があります。このような弱点をテストするソフトウェアが利用可能です。他のすべての選択肢では、そのような攻撃を防ぐことができません。