ITパスポート 令和8年度 問95
SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
正解と解説を見る
正解:イ
入力中の特別な意味をもつ文字などを、安全に扱える形へ変換する処理をサニタイジングと呼びます。入力した文字が意図せず命令や構文として解釈されることを防ぐための処理です。
MACアドレスフィルタリングは接続機器の制限、ストライピングはデータの分散記録、ソーシャルエンジニアリングは人の心理や行動を利用する攻撃です。なお、SQLインジェクションの実装対策ではプレースホルダの利用なども重要です。