ITパスポート|情報セキュリティ対策 問15
SQL インジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者が Web サイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
正解:ア
解説
サニタイジングは、入力された文字列のうち、プログラムで特別な意味をもつ記号などを、無害な文字に置き換えることです。SQL(Structured Query Language)インジェクションやクロスサイトスクリプティングの対策になります。
- ア 正解。有害な文字列を無害な文字列に置き換えるのはサニタイジングです。
- イ ストリーミングは、動画や音声を受信しながら再生する方式です。
- ウ テザリングは、スマートフォンをルータにして、ほかの機器をインターネットに接続することです。
- エ リバースエンジニアリングは、製品を解析して、仕組みや仕様を調べることです。
出典:平成28年度春期 ITパスポート試験 公開問題 問64(読点「,」を「、」に改変)