令和8年度 ITパスポート問95 解説｜サニタイジング

分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験23-2　攻撃手法年度令和8年度の100問の一覧

SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

正解と解説

正解：イ

ア×　登録した MAC アドレスの機器だけを無線LANなどに接続させる仕組みで、入力した文字列は扱いません。

イ○ 正解　入力に含まれる有害な文字列を無害な文字列に置き換えることで、SQLインジェクションなどの対策に使われます。

ウ×　複数のディスクにデータを分けて書き込み、読み書きを速くする技術（RAID 0）です。

エ×　人の油断や心理の隙を突いて、パスワードなどを聞き出す手口です。攻撃の側の手法で、対策ではありません。

解説

SQLインジェクションは、Web サイトの入力欄に、データベースへの命令（SQL）の一部として解釈される文字列を入れて、データベースを不正に操作する攻撃です。対策の一つが、入力に含まれる特別な意味をもつ文字を、ただの文字として扱われる形に置き換えることです。

有害な文字列を無害な文字列に置き換えることを、サニタイジング（無害化）と呼びます。sanitize は「消毒する」という意味の英語です。ほかの3つは、無線LANの接続制限、ディスクの使い方、人をだます攻撃手口の名前です。

教科書 23-2この問題の知識

攻撃手法は、何のすきを突くかで分けると見分けられます。総当たりとパスワードリスト攻撃、SQLインジェクションやドライブバイダウンロード、中間者攻撃とMITB、DDoS攻撃とゼロデイ攻撃、ディープフェイクやプロンプトインジェクションまでを、公開問題を解ける形でまとめます。

この節で扱うこと：資格情報・セッション管理の不備を狙った攻撃・アプリケーションの不備を狙った攻撃・信頼を悪用した攻撃・サービスの妨害を狙った攻撃・AI を悪用した攻撃・その他・特殊・高度な攻撃

Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。

出典：IPA「ITパスポート試験公開問題」令和8年度問95。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。