令和8年度 問95
サニタイジング
出典: 令和8年度 ITパスポート試験 公開問題 問95 (IPA)
SQL インジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者が Web サイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
- ア MAC アドレスフィルタリング
- イ サニタイジング
- ウ ストライピング
- エ ソーシャルエンジニアリング
正解と解説を見る
正解: イ
- ア: MAC アドレスフィルタリングは、登録した MAC アドレスの機器だけ接続を許可する対策です。
- イ: 有害な文字列を無害なものに置き換えることはサニタイジングです。正しい答えです。
- ウ: ストライピングは、データを複数のディスクに分散して書き込む技術 (RAID 0) です。
- エ: ソーシャルエンジニアリングは、人の心理や行動の隙を突いて情報を盗む手法です。
ポイント
サニタイジングは、利用者が Web サイトに入力した内容のうち、有害な文字列 (特別な意味をもつ文字) を、無害な文字列に置き換えることです。SQL インジェクションなどの対策になります。
この問題の用語: サニタイジング
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告