セキュリティ
基本情報技術者試験 科目A免除 修了試験 20171210 実施分 問45
サンドボックス機構に該当するものはどれか。
- ア OS，データベース，アプリケーション，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
- イ Webアプリケーションの入力フォームの入力データに含まれるHTMLタグ，JavaScript，SQL文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
- ウ Webサーバの前段に設置し，不特定多数のPCから特定のWebサーバへのリクエストに代理応答する。
- エ 不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
出典：基本情報技術者試験 科目A免除 修了試験 20171210 実施分 問45
答えと解説を見る
正解：エ
覚える知識
サンドボックスの定義
サンドボックスは、プログラムを隔離された環境で動作させ、システムへの悪影響を防ぐ機構である。
この問題で必要なこと
サンドボックスは、不正な可能性のあるプログラムを隔離した領域で動作させ、他の領域への影響を防ぐ仕組み。
ひっかけ
アはSIEM、イはサニタイジング、ウはリバースプロキシ/代理サーバの説明。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）