HOME»ITパスポート令和8年度» 問95
ITパスポート令和8年度 問95
問95
note_altcalculate
note_alt
calculate
SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
- MACアドレスフィルタリング
- サニタイジング
- ストライピング
- ソーシャルエンジニアリング
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
イ
解説 :
入力中の特別な意味をもつ文字などを、安全に扱える形へ変換する処理をサニタイジングと呼びます。入力した文字が意図せず命令や構文として解釈されることを防ぐための処理です。
MACアドレスフィルタリングは接続機器の制限、ストライピングはデータの分散記録、ソーシャルエンジニアリングは人の心理や行動を利用する攻撃です。なお、SQLインジェクションの実装対策ではプレースホルダの利用なども重要です。