ITパスポート 2016年 春期 問64

有害な入力文字列を無害に置き換える処理の呼称【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを見つける：「有害な文字列を無害な文字列に置き換える」。
2. 各選択肢の意味を思い出す（サニタイジング、ストリーミング、テザリング、リバースエンジニアリング）。
3. 「置き換える」という行為と意味が合うのは「サニタイジング」であると判断する。

選択肢別の誤答解説

• ア: サニタイジング（正解）
  • サニタイジング（英: sanitizing：無害化すること）。入力に含まれる危険な文字・タグ・SQLの断片などを取り除くか安全な形に変換する処理を指します。Webセキュリティ対策で使われる典型的な用語です。
• イ: ストリーミング
  • ストリーミング（英: streaming：継続的にデータを送受信すること）。動画配信や音楽配信で使う言葉で、入力を無害化する意味はありません。
• ウ: テザリング
  • テザリング（英: tethering：スマホの回線を他の機器と共有してインターネット接続を提供すること）。モバイル接続の話で、文字列の無害化とは関係ありません。
• エ: リバースエンジニアリング
  • リバースエンジニアリング（英: reverse engineering：製品・ソフトの構造や動作を解析して設計を明らかにすること）。解析・分解の行為であり、入力値の置き換えとは無関係です。

よくある誤解

• 「サニタイジング＝パスワードのハッシュ化や暗号化」と思う誤解
  • サニタイジングは入力を無害化する処理です。パスワードのハッシュ化やデータの暗号化は「機密性を保つ」処理で目的が異なります。
• 「エスケーピング（escaping）とサニタイジングは同じ」と考える誤解
  • 似ていますが目的と手法が微妙に違います。エスケーピングは特定の文脈（HTMLやSQLなど）で意味を持つ文字を前処理して無害化する操作です。サニタイジングはより広い意味で「危険な内容を取り除く・変換する」ことを指します。どちらも使い分けが重要です。

補足コラム

• 入力の検証（バリデーション）: 期待する形式かチェックする（例: メールアドレス形式、数字のみなど）。
• エスケーピング（escaping）: 出力先に応じた安全な変換をする。例: HTMLに出すなら < を < に置き換える。
• サニタイジング: 危険なタグや文字列を取り除く、または許可リストでフィルタする。
• SQLにはプレースホルダ（prepared statements）を使う: 直接文字列連結でSQLを作らず、パラメータ化して実行する（これが最も強力な防御の一つ）。
• 原則: 防御は多層に行う（複数の方法を組み合わせる）。

# HTMLに出力するときのエスケープ例
import html
user_input = '<script>alert("x")</script>'
safe_output = html.escape(user_input)  # < と > を &lt; &gt; に変換
print(safe_output)  # &lt;script&gt;alert("x")&lt;/script&gt;

# SQLでの安全な例（SQLite）
import sqlite3
con = sqlite3.connect(':memory:')
cur = con.cursor()
cur.execute('CREATE TABLE users(name TEXT)')
name = "O'Reilly"  # 危険なアポストロフィを含む例
cur.execute('INSERT INTO users(name) VALUES(?)', (name,))  # プレースホルダを使用
con.commit()

FAQ