JPNPDF
PDF版
読む・書き込む・持ち歩く
- 問題と解説をまとめて確認
- ダウンロードしてオフライン学習
- 印刷して自分のペースで復習
- 収録内容・言語は販売時に掲載
JPNExam
EC-Council Certified Application Security Engineer - .NET
312-97PDF
認定試験問題集STUDY & PRACTICE
EC-Council Certified Application Security Engineer - .NET 試験対策問題集
教材掲載予定
販売開始後は、購入した教材を会員センターから利用できる構成です。現在は有料販売前のプレビューです。
この試験で予定している学習形式
WEB
オンライン版
問題・解答・解説をブラウザーで
- ブラウザーから問題演習
- 解答後に正誤と解説を確認
- スマートフォン・PCで学習
- 問題を選び、解答・解説を確認
PDF + WEB
PDF＋オンライン
2つの形式を組み合わせて学習
- PDFで理解し、Webで演習
- 同じ教材を目的に合わせて利用
- 取得した教材は会員センターへ
- 読む学習と解く学習を使い分ける
教材品質について
試験コード・教材形式・対応言語を確認して、自分に合った学習を進められます。教材の収録内容とサンプルは、公開時に各ページへ掲載します。
EC-Council Certified Application Security Engineer - .NET 試験概要
| 認定ベンダー | EC-Council |
|---|---|
| 試験名 | EC-Council Certified Application Security Engineer - .NET |
| 試験コード | 312-97 |
| 教材形式 | PDF・オンライン・セット |
| 教材の言語 | 販売開始時に形式ごとに掲載 |
| 公開サンプル | 5問（日本語） |
| 公式資料 | ベンダー公式サイト |
EC-Council Certified Application Security Engineer - .NET 学習テーマ
主な学習テーマです。正式な出題範囲・比重は公式資料をご確認ください。
- EC-Council
EC-Council Certified Application Security Engineer - .NET のQ&A
312-97はどの試験ですか？
EC-Council Certified Application Security Engineer - .NET (312-97). EC-Council 312-97 のPDF教材・オンライン演習をご案内します。
PDF版とオンライン版の違いは？
PDFはオフラインで読む教材です。オンライン版はブラウザーで問題を読み、解答・解説を確認する形式です。セットでは両方を利用する構成です。
サイトと教材の言語は何ですか？
サイトは日本語で表示します。正式な試験名は原語のまま掲載し、教材そのものの言語は商品情報で別途ご案内します。このページのサンプル問題は日本語です。
購入前にサンプルを確認できますか？
このページで日本語のサンプル5問をご覧いただけます。「解答を表示」から正解を確認できます。
購入した教材はどこから利用できますか？
会員センターの教材一覧と取得履歴から利用する構成です。現在は無料サンプルの取得に対応しています。有料販売・購入後メール送信は開始前です。
合格保証・返金保証はありますか？
現在は有料販売前のため、購入契約に基づく返金保証は提供していません。合格を保証するサービスではありません。販売開始時に購入条件をご案内します。
EC-Council Certified Application Security Engineer - .NET 無料サンプル問題
学習用のサンプル問題です。「解答を表示」を押すと正解を確認できます。
問題 #1
.NETでSQLクエリーに外部入力を渡す場合、適切な実装はどれですか。
- HTMLエンコードのみでSQL対策を完了する
- セミコロンを一つ消すだけで安全とみなす
- SqlCommandのパラメーターを使用する
- 入力をSQL文字列へ直接連結する
解答を表示解答を非表示
正解: C
問題 #2
ストアドプロシージャーを利用すればSQLインジェクションを必ず防げますか。
- はい、プロシージャー名を長くすれば必ず安全である
- いいえ、内部で危険な動的SQLを組み立てると問題が残る
- はい、入力を直接連結しても必ず安全である
- はい、DBアカウントを管理者にすると必ず安全である
解答を表示解答を非表示
正解: B
問題 #3
利用者が指定した並び替え方向をSQLへ使うときの安全な扱いはどれですか。
- 許可したASCまたはDESCに明示的に対応付ける
- 任意の文字列をそのまま付け足す
- Base64化すれば構文へ連結してよい
- 改行だけ削除すればすべて安全になる
解答を表示解答を非表示
正解: A
問題 #4
Webアプリ用DBアカウントに最小権限を設定する効果はどれですか。
- 入力検証がすべて不要になる
- パラメーター化が不要になる
- 監査ログを保存する必要がなくなる
- アプリが侵害された場合のDB操作範囲を制限できる
解答を表示解答を非表示
正解: D
問題 #5
SQLインジェクション対策の検証として適切なものはどれですか。
- エラーが表示されなければ必ず安全と断定する
- 接続文字列を公開して動作確認する
- 外部入力がSQL構文として解釈されないことを確認する
- 通常の一つの入力だけ試して完了する
解答を表示解答を非表示
正解: C
312-97 お客様の質問・相談
学習方法や教材の使い方について、資格別の掲示板で相談できます。
掲示板を見る