ITパスポート 過去問
令和8年度
問95 (テクノロジ系 問41)

MACアドレスフィルタリングは、登録したネットワーク機器だけに接続を許可するアクセス制御です。入力文字列を無害化する処理ではありません。

正しいです。サニタイジングは、入力中の特殊文字をエスケープするなどして無害化し、SQLやスクリプトとして意図せず解釈されることを防ぎます。SQLインジェクション対策では、プレースホルダによるパラメータ化も重要です。

ストライピングは、データを複数の記憶装置へ分散して書き込み、アクセス性能を高めるRAIDの技術です。

ソーシャルエンジニアリングは、人の心理や行動上の隙を利用して秘密情報を入手する攻撃手法です。

不正解です。

無線LANのアクセスポイントに接続許可する機器のMACアドレスを登録し

それ以外の機器の接続を遮断する機能のことです。

正解です。

不正解です。

RAID０のことで、１つのデータを複数のディスクに分散して

書き込むことで性能向上を図る方式のことです。

不正解です。

人のミスや心理状態を利用して秘密情報を不正に取得する方法のことです。

本選択肢は正答ではありません。

MACアドレスフィルタリングは予め登録したMACアドレスの端末以外からのアクセスを拒否する仕組みであり、Webサイトへの入力文字列の置き換えとは関係ありません。

本選択肢が正答となります。

サニタイジングにより有害な文字列（攻撃者が入力した悪意のあるSQL文）を無害化することでSQLインジェクションの対策とすることができます。

本選択肢は正答ではありません。

ストライピングはRAIDによりデータを分散して書き込む技術のことで、これにより記憶装置への書き込みを高速化することができます。Webサイトへの入力文字列の置き換えとは関係ありません。

本選択肢は正答ではありません。

ソーシャルエンジニアリングは人間の心理などを利用して情報を盗む攻撃のことで、画面の盗み見によりパスワードを確認することなどを言います。Webサイトへの入力文字列の置き換えとは関係ありません。