平成28年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティサンドボックス機構に該当するものはどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問44
- アOS，データベース，アプリケーション，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
- イWebアプリケーションの入力フォームの入力データに含まれるHTMLタグ，JavaScript，SQL文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
- ウWebサーバの前段に設置し，不特定多数のPCから特定のWebサーバへのリクエストに代理応答する。
- エ不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
正解：エ
解説
サンドボックスとは，不正な動作をする可能性があるプログラムを，本来のシステム環境から隔離された特別な領域（サンドボックス環境）で動作させることによって，仮に不正な動作をしても他の領域に影響が及ばないようにする仕組みです。
選択肢ごとの解説
- ア誤り。多様な機器のログデータを分析する仕組みはSIEM（Security Information and Event Management）の説明です。
- イ誤り。入力データ中の危険な文字列を無害な文字列に置き換える仕組みはサニタイジング（エスケープ処理）の説明です。
- ウ誤り。Webサーバの前段で代理応答する仕組みはリバースプロキシの説明です。
- エ正しい。不正な動作の可能性があるプログラムを特別な領域で動作させ，他の領域への悪影響を防ぐのがサンドボックス機構です。