設問２の（３）より
ＳＱＬインジェクションではなくＳＱＬインジェクション攻撃では間違いになりますか？
誰か教えてください

私もSQLインジェクション攻撃にしてしまいました。
IPAの脆弱性の対策の記述「（SQLインジェクション IPA）で検索」を見ると
SQLインジェクションになっているので得点は厳しそうですね。

2017年の基本情報午前の問題文にSQLインジェクション攻撃の説明について～っていう文言があったので大丈夫じゃないですかね

ＳＱＬインジェクション攻撃であることを祈りたいです。。。

自分も「SQLインジェクション攻撃」と書いてしまいました！
最初は迷ったのですが、インジェクション（injection）が「注入」という意味で、「SQL注入してどうするんだろう？」と疑問を持って「SQLインジェクション攻撃」としました。

これは、攻撃がついてないとダメですね。
Sqlインジェクションだけだと、攻撃手法ではなく脆弱性を示すことになりますね。
よく見たらipaもそう言ってますね。

全予備校解答含め攻撃なしの人、残念でした。
これは引っかかった人多そう。
じわじわ削られていく。

文章的には攻撃なくてもおかしくないけど、問題文が攻撃手法になってるから攻撃ついてないとダメなんでしょうね。
今回簡単とか余裕の人も意外とこういう引っ掛けや考えさせる記述多いから危ないかもしれませんね。

この投稿は投稿者により削除されました。(2018.11.03 19:21)

Wikipedia見ると
SQLインジェクション（英: SQL Injection）とは、アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと。また、その攻撃を可能とする脆弱性のことである。 

とあるので「SQLインジェクション」と言う用語自体が「攻撃方法のこと」になるのでは？
それに攻撃つけると「データベースシステムを不正に操作する攻撃攻撃方法のこと」になるが・・
まあ日本語の解釈の問題なのでいちいち気にしない