サニタイジングとは？ITパスポート試験 2016年 (平成28年 春期) 問64を解説

問題文

この問題の出題ポイント

• サニタイジングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: サニタイジング、SQLインジェクション対策。

選択肢

1. アサニタイジング正解
2. イストリーミング
3. ウテザリング
4. エリバースエンジニアリング

解説

なぜ他の選択肢が違うのか

• ア（正解）

  正しい. サニタイジングは,入力値に含まれる有害な文字列(SQLの特殊記号やスクリプトタグなど)を無害な文字列にエスケープ・除去する処理であり,SQLインジェクションやXSSなど入力起因の攻撃対策の基本となる. 本問の説明と用語の定義が直接一致するため,本選択肢が正解として最も適切となる.

• イ

  誤り. ストリーミング(Streaming)は,音声や動画などの大容量データを逐次受信・再生しながら配信する伝送方式の説明であり,入力値の無害化処理を指す用語ではない. 通信や配信に関する用語であるため,SQLインジェクション対策の入力検証に関する本問とは無関係であり不適切である.

• ウ

  誤り. テザリング(Tethering)は,スマートフォンなどのモバイル端末を経由してPCや他端末をインターネット接続する機能の説明であり,通信機能を指す用語である. 入力値の無害化やSQLインジェクション対策とは無関係であるため,本問の用語としては適切ではない.

• エ

  誤り. リバースエンジニアリング(Reverse Engineering)は,完成品やソースコードから設計情報や仕様を逆算的に解析する手法の説明である. 開発・解析の手法であり,Webアプリの入力値を無害化する処理であるサニタイジングとは別概念であるため,本問の用語としては適切ではない.

解き方の整理

サニタイジングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

2016年 (平成28年 春期)の問題一覧 ITパスポート試験の解説一覧