メール無害化
Email Sanitization
めーるむがいか
受信した電子メールから、マクロやスクリプト、リンクなどの危険な要素を除去したうえで利用者に届ける対策。添付ファイルをテキストや画像へ変換する方式もあり、自治体のネットワーク分離とあわせて導入される。
Related
関連キーワードの用語
ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。
メールクライアントがメールサーバへメールを送信するときに使うTCPの587番ポート。SMTP-AUTHで利用者を認証してから送信を受け付けるので、OP25Bで外部の25番ポートへの通信が遮断された環境でも、正規の利用者はメールを送信できる。迷惑メール対策として、メールサーバ間の転送に使う25番ポートと分けて使う。
リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。
サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。
外部から受け取るデータが期待される形式・範囲・長さであることを検証する処理。ホワイトリスト方式（許可する値のみ受け入れ）が推奨される。Webアプリケーションにおけるインジェクション系攻撃の根本的対策の一つであり、サーバ側での検証が必須となる。
HTMLやSQL、OSコマンドなどにおいて特別な意味を持つ文字（メタ文字）を無害な文字列に変換する処理。XSS対策では「<」「>」「&」「"」などをHTMLエンティティに変換し、SQLインジェクション対策ではシングルクォートなどをエスケープする。出力先のコンテキストに応じた適切なエスケープが重要。