応用情報技術者試験 応用情報技術者試験 平成28年度秋期 午前 問44: サンドボックス機構に該当するものはどれか。

正解

エ. 不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。

正答率 73.0%（1,022人中 746人が正解）

問題の解説

サンドボックス(砂場)は、信頼できないプログラムを他から隔離された専用領域で動作させ、たとえそれが不正な動作をしても本来のシステムへ被害が及ばないようにする仕組みである。隔離された特別な領域で実行して他領域への悪影響を防ぐと述べた選択肢エが、まさにこの定義に一致する。

選択肢ごとの解説

• ア多様な機器のログを収集・分析するのはSIEM(セキュリティ情報イベント管理)の説明であり、プログラムを隔離実行するサンドボックスとは異なる。
• イ入力データ中のHTMLタグやSQL文を無害な文字列に置き換えるのはサニタイジング(エスケープ処理)で、XSSやSQLインジェクションの対策であり隔離実行ではない。
• ウWebサーバの前段で外部からのリクエストに代理応答するのはリバースプロキシの説明であり、サンドボックスとは異なる。
• エ正しい。不正な動作の可能性があるプログラムを隔離された特別な領域で動かし、他の領域への悪影響を防ぐ仕組みがサンドボックスである。