SQL インジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者が Web サイトに入力した内容に含ま…

テクノロジ系 問95

SQL インジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者が Web サイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

正答 イ
正答は イ。サニタイジングです。 サニタイジングは、利用者が Web サイトのフォームなどに入力した内容に、プログラムの誤動作を招く特別な意味をもつ文字(SQL の命令に使われる記号や、HTML のタグに使われる「<」「>」など)が含まれていたとき、それを無害な文字列に置き換える処理です。SQL インジェクションやクロスサイトスクリプティングの対策として使われます。 【ほかの選択肢】 ア MAC アドレスフィルタリング 誤り   → 登録された MAC アドレスの機器だけに、無線 LAN などへの
解説の続きをみる続きを閉じる
   接続を許可する機能 ウ ストライピング 誤り   → データを複数のディスクに分散して書き込み、読み書きを    速くする技術(RAID0) エ ソーシャルエンジニアリング 誤り   → 電話でのなりすましや、のぞき見など、人の心理的な隙や    行動のミスにつけ込んで情報を盗む手口 【SQL インジェクションとは】 入力欄に SQL の一部となる文字列を入力し、データベースを不正に操作する攻撃です。サニタイジングのほか、入力値を SQL 文に直接埋め込まない仕組み(プレースホルダ)を使うことも有効な対策です。

出典:令和8年度 ITパスポート試験 公開問題 問95(独立行政法人情報処理推進機構)出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2024年度(令和6年度)公開問題 問60関係データベースを構成する要素の関係を表す図において,図中の a~c に入れる字句の適切
  2. 2024年度(令和6年度)公開問題 問75情報セキュリティの3要素である機密性,完全性及び可用性と,それらを確保するための対策の例
  3. 2024年度(令和6年度)公開問題 問90セキュリティ対策として使用される WAF の説明として,適切なものはどれか。
  4. 2025年度(令和7年度)公開問題 問60TCP/IP ネットワークで用いられるプロトコルである FTP の役割として,適切なもの
  5. 2025年度(令和7年度)公開問題 問75次の記憶媒体のうち,記憶素子として半導体メモリを用いているものだけを全て挙げたものはどれ
  6. 2025年度(令和7年度)公開問題 問90無線 LAN のセキュリティ対策に関する記述として,適切なものはどれか。

問題文・解答の修正依頼

スポンサーリンク