シリアライズとデシリアライズとは？
シリアライズとデシリアライズとは、メモリ上のオブジェクトを保存・送信できるバイト列や文字列へ変換する処理がシリアライズ（直列化）、その逆がデシリアライズ。ネットワーク越しの受け渡し、キャッシュ、永続化に必須で、形式の選択がそのまま互換性と性能の設計判断になる。
しりあらいずとでしりあらいず
シリアライズとデシリアライズの意味
メモリ上のオブジェクトを保存・送信できるバイト列や文字列へ変換する処理がシリアライズ（直列化）、その逆がデシリアライズ。ネットワーク越しの受け渡し、キャッシュ、永続化に必須で、形式の選択がそのまま互換性と性能の設計判断になる。
シリアライズとデシリアライズの具体例
マイクロサービス間の同期呼び出しはJSON、大量のログ転送はバイナリ形式、というように経路ごとに形式を変える。オブジェクトが相互参照を持つ場合は循環参照で無限ループになるため、IDだけを持たせて参照を切る設計に直す。
シリアライズとデシリアライズは試験でどう引っ掛けられる？
信頼できない入力のデシリアライズは、実行時に任意のクラスを生成させる攻撃（安全でないデシリアライズ）につながる。単なる形式変換だと思って外部入力をそのまま復元するのは脆弱性になる点が問われる。
シリアライズとデシリアライズと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。