HOME»ITパスポート平成28年春期» 問64
ITパスポート平成28年春期 問64
問64
note_altcalculate
note_alt
calculate
SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
- サニタイジング
- ストリーミング
- テザリング
- リバースエンジニアリング
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
サニタイジングは、入力の危険な文字列を適切に変換・除去するなどして安全に扱う処理です。データを命令として解釈させないための対策に関係します。
ストリーミングは連続再生、テザリングは回線共有、リバースエンジニアリングは解析です。SQLでは文字の置換だけに頼らず、プレースホルダを使う実装が基本になります。