メール無害化(サニタイズ)とは?めーるむがいか
メール無害化(サニタイズ)とは、受信したメールから実行される可能性のある要素を機械的に取り除いてから利用者へ渡す方式。HTMLをテキスト化し、スクリプトや埋め込みを削り、添付ファイルは画像化やPDF化して再構成する。既知パターンに依存しないため、未知の攻撃にも効く。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
自治体の三層分離では、インターネット側で受けたメールを無害化してからLGWAN側へ渡す。原本が必要な場合は、申請して別途取得する運用を併せて設計する。マクロを含む文書は形が崩れることがあり、業務上の受容度が導入の分かれ目になる。
試験での引っ掛け
無害化は検知ではなく除去なので、「何が危険だったか」の記録は残りにくい。またリンクのURLは文字列として残るため、利用者がクリックする経路は塞がらない。リンク保護の仕組みと役割が違う点を区別すること。
関連用語
出典・参考
公式シラバスの3 技術要素 > 4. 情報セキュリティ対策 > (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。