ITパスポート 令和8年度 問95 の解説テクノロジ系／セキュリティ

総合解説

この設問は、Webアプリケーションのセキュリティ対策として非常に重要な「サニタイジング」について問うています。 正解：イ（b）サニタイジング サニタイジングとは、Webサイトの入力フォームなどにユーザーが入力したデータに含まれる、システムにとって有害な特殊文字やスクリプトなどを、無害な形式に変換したり削除したりする処理のことです。これにより、SQLインジェクションやクロスサイトスクリプティング（XSS）といった代表的なWeb攻撃を防ぐことができます。問題文にある「有害な文字列を無害な文字列に置き換える」という説明に合致します。 不正解の選択肢： ・ ア（a）MACアドレスフィルタリング：ネットワーク層でのアクセス制御技術であり、入力値の処理とは無関係です。 ・ ウ（c）ストライピング：データの保存方法に関する技術であり、セキュリティ対策ではありません。 ・ エ（d）ソーシャルエンジニアリング：技術的な攻撃ではなく、人間の心理を悪用した攻撃手法そのものを指します。 Webアプリケーション開発においては、ユーザーからの入力値を常に疑い、適切にサニタイジングを行うことがセキュリティの基本となります。