セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問43
情報セキュリティにおけるサンドボックスの説明はどれか。
- ア OS，DBMS，アプリケーションソフトウェア，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
- イ Web アプリケーションの入力フォームへの入力データに含まれる HTML タグ，JavaScript，SQL 文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
- ウ Web サーバの前段に設置し，不特定多数の PC から特定の Web サーバへのリクエストに代理応答する。
- エ 不正な動作をする可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
出典：基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問43
答えと解説を見る
正解：エ
覚える知識
サンドボックスの定義
サンドボックスとは、プログラムを隔離された領域で動作させて被害の拡大を防ぐ仕組みである。
この問題で必要なこと
サンドボックスは、不正な動作の可能性があるプログラムを隔離領域で動かし、他への影響を防ぐ。
ひっかけ
SIEM、サニタイジング、リバースプロキシの説明との混同。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）