パスポイ

SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように… ITパスポート 令和8年度 問95

テクノロジ系

SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

  • アMACアドレスフィルタリング
  • イサニタイジング
  • ウストライピング
  • エソーシャルエンジニアリング
正解と解説を見る

正解

イ サニタイジング

サニタイジングとは、Webサイトへの入力に含まれるSQL文の一部やスクリプトなど処理の誤動作を招く有害な文字列(例えばシングルクォートや<script>タグなど)を、無害な文字列に置き換える処理のことで、SQLインジェクションやクロスサイトスクリプティングの対策として用いられる。

出典:令和8年度 ITパスポート試験 問95

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

この問題に出てくる用語

解くほどポイントが貯まり、称号が上がる

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。