情報セキュリティにおけるサンドボックスの説明はどれか。

選択肢

• アOS、DBMS、アプリケーションソフトウェア、ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
• イWebアプリケーションの入力フォームへの入力データに含まれるHTMLタグ、JavaScript、SQL文などを他の文字列に置き換えることによって、入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
• ウWebサーバの前段に設置し、不特定多数のPCから特定のWebサーバへのリクエストに代理応答する。
• エ不正な動作をする可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

正解と解説

正解：エ 不正な動作をする可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

サンドボックスは、疑わしいプログラムをファイルシステムやネットワークへのアクセスを制限した隔離環境で動かし、その挙動を観察したり被害を封じ込めたりする仕組みである。万一そのプログラムが不正な動作をしても、隔離された領域の外へ影響が及ばないようにする点が要点である。

選択肢ごとの解説

• ア大量のログデータを横断的に分析するのはSIEMの説明。
• イ入力データ中の特殊文字を別の文字列に置き換えるのはサニタイジング（無害化）の説明。
• ウWebサーバの前段で代理応答するのはリバースプロキシの説明。
• エ正しい。隔離した領域でプログラムを動かし他へ影響が及ぶのを防ぐのがサンドボックス。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44