平成25年度 春期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティサンドボックスの仕組みについて述べたものはどれか。
出典：平成25年度 春期 応用情報技術者試験 午前 問44
- アWebアプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
- イ侵入者をおびき寄せるために本物そっくりのシステムを設置し，侵入者の挙動などを監視する。
- ウプログラムの影響がシステム全体に及ぶことを防止するために，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
- エプログラムのソースコードでSQL文の雛形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。
正解：ウ
解説
サンドボックスは，プログラムを隔離された制限環境で実行し，実行できる機能やアクセスできるリソース（ファイル，ネットワークなど）を制限することで，万一悪意のある動作をしてもシステム全体への影響を防ぐ仕組みです。
選択肢ごとの解説
- ア誤り。攻撃に含まれやすい文字列を定義して通信を遮断する仕組みはシグネチャ型のWAF（Web Application Firewall）の説明です。
- イ誤り。侵入者を監視するためのおとりシステムはハニーポットの説明です。
- ウ正しい。プログラムが実行できる機能やアクセスできるリソースを制限して動作させるのがサンドボックスの仕組みです。
- エ誤り。SQL文の雛形に変数の場所を示す記号を置き後から値を割り当てる手法はプレースホルダ（バインド機構）によるSQLインジェクション対策の説明です。