セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220724 実施分 問44
情報セキュリティにおけるサンドボックスの説明はどれか。
- ア OS，DBMS，アプリケーションソフトウェア，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
- イ Web アプリケーションの入力フォームへの入力データに含まれる HTML タグ，JavaScript，SQL 文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
- ウ Web サーバの前段に設置し，不特定多数の PC から特定の Web サーバへのリクエストに代理応答する。
- エ 不正な動作をする可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
出典：基本情報技術者試験 科目A免除 修了試験 20220724 実施分 問44
答えと解説を見る
正解：エ
覚える知識
サンドボックスの定義
サンドボックスは、プログラムを隔離された環境で実行し、システムの他の部分への影響を防ぐ仕組みである。
この問題で必要なこと
サンドボックスは、不正な動作をする可能性があるプログラムを隔離した特別な領域で動作させ、他の領域への悪影響を防ぐ。
ひっかけ
ログ分析(SIEM)、サニタイジング、リバースプロキシなど他のセキュリティ技術と混同させる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）