アプリケーションセキュリティ - CISSP勉強メモ

• オブジェクト
  • 多相性 ･･･ １つのコマンドで異なるオブジェクトが異なる方法で応答
  • ポリインスタンス化 ･･･ 新しいバージョンのオブジェクトを作成し、データベースへの攻撃を阻止できる

マルウェア	MS-Office マクロ、MSスクリプトホスト、VBスクリプト、Javaスクリプト等
プランク	嫌がらせ

• オンライントランザクション処理(OLTP)
  • トランザクションの発生　→　リアルタイムに記録
  • 二人のユーザ　→　同時に変更できない
  • １つの手順に失敗　→　完了できないようにする