平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16

解説

サンドボックスは，プログラムを外部から隔離された制限環境の中で実行させ，仮に不正なプログラムであってもその影響がシステム全体（他のプロセスやファイル，ネットワークなど）に及ばないように，実行できる機能やアクセスできるリソースを制限する仕組みです。マルウェア検体を安全に動作解析する際などにも利用されます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。攻撃に含まれる可能性が高い文字列を定義して通信を遮断する仕組みは，WAF（Web Application Firewall）やシグネチャ型 IDS/IPS の説明です。
• イ誤り。複数の仮想マシン間で操作を許可する制御はサンドボックスの目的とは逆であり，むしろ隔離が本来の目的です。
• ウ正しい。プログラムの影響がシステム全体に及ばないように，実行できる機能やアクセスできるリソースを制限して動作させるのがサンドボックスの仕組みです。
• エ誤り。SQL 文の雛形に変数の場所を示す記号を置き実際の値を割り当てる仕組みはプレースホルダ（バインド機構）の説明であり，SQL インジェクション対策です。