令和2年度10月 ITパスポート 問82 解説

ゾーニングは、扱う情報の重要度に応じてオフィスなどを区画に分け（オープンエリア、セキュリティエリア、受渡しエリアなど）、入退室できる人を制限する物理的なセキュリティ対策なので、ウが正解です。

• ア：サニタイジングは、入力データに含まれる危険な文字を無害な文字に置き換える処理で、SQLインジェクションなどへの対策なので誤り。
• イ：ソーシャルエンジニアリングは、人の心理的な隙を突いて秘密情報を入手する手口なので誤り。
• エ：ハッキングは、コンピュータやネットワークの技術的な解析・操作のことで、不正侵入の意味でも使われるので誤り。