サンドボックス機構に該当するものはどれか。

選択肢

• アOS、データベース、アプリケーション、ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
• イWebアプリケーションの入力フォームの入力データに含まれるHTMLタグ、JavaScript、SQL文などを他の文字列に置き換えることによって、入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
• ウWebサーバの前段に設置し、不特定多数のPCから特定のWebサーバへのリクエストに代理応答する。
• エ不正な動作の可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

正解と解説

正解：エ 不正な動作の可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

サンドボックスは、信頼できないプログラムを他の資源から隔離された保護領域の中だけで動かす仕組みです。ファイルやレジストリ、ネットワークへのアクセスを制限した状態で実行するため、たとえマルウェアであっても本体のシステムへ被害が及びません。未知の検体の挙動を安全に観察する動的解析にも用いられます。

選択肢ごとの解説

• ア多様なログを集めて分析するのはSIEMの説明です。
• イ入力値を無害な文字列に置き換えるのはサニタイジングです。
• ウリクエストに代理応答するのはリバースプロキシの説明です。
• エ正解。隔離された特別な領域でプログラムを動かし、影響の波及を防ぎます。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44