令和元年度春期 応用情報技術者試験 午前 問43

正解：エ

AI解説

サンドボックス(砂場)は、不正な動作をする可能性があるプログラムを、システム本体から隔離された特別な保護領域内で実行させ、他の領域(ファイル、ネットワーク、OS本体)へ悪影響が及ばないようにする仕組みである。未知マルウェアの動的解析などに利用される。 ア: 誤り。多様な機器の大量のログデータを収集・分析するのはSIEM(Security Information and Event Management)の説明である。 イ: 誤り。入力データ中のHTMLタグやSQL文などを無害な文字列に置き換えるのはサニタイジング(エスケープ処理)の説明である。 ウ: 誤り。Webサーバの前段で不特定多数からのリクエストに代理応答するのはリバースプロキシの説明である。 エ: 正しい。隔離された領域で実行し、外部への影響を遮断するのがサンドボックスである。 💡 「砂場(サンドボックス)の中でなら何をしても外は汚れない」というイメージで覚える。標的型攻撃対策製品が添付ファイルを仮想環境で実行して挙動を調べるのも、この仕組みの応用である。