令和8年度 ITパスポート 問95「サニタイジング」の解説

テクノロジ系 ・ サニタイジング / SQLインジェクション

SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

  1. アMACアドレスフィルタリング
  2. イサニタイジング
  3. ウストライピング
  4. エソーシャルエンジニアリング
正解と解説を見る

正解:イ

サニタイジング(無害化)は、入力に含まれる特別な意味を持つ文字を、ただの文字として扱われる形に置き換える処理。

選択肢ごとの解説

ア
MACアドレスフィルタリングは、接続できる機器を制限する仕組み。
イ正解
有害な文字列を無害な文字列に置き換える。サニタイジング。
ウ
ストライピングは、データを複数のディスクに分散して書き込むRAIDの技術。
エ
ソーシャルエンジニアリングは、人の心理につけ込んで情報を得る攻撃手法。
解説スライド「Web・DNS・侵入後を狙う攻撃」
「サイバー攻撃の手口」の解説より:Web・DNS・侵入後を狙う攻撃
文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要

出典:令和8年度 ITパスポート試験 公開問題 問95

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF(問題) / IPA公式PDF(解答)

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この問題に出てくる英略語

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。