情報セキュリティにおけるサンドボックスの説明はどれか。

サンドボックスは隔離領域で実行し外部への被害波及を防ぐ

頻出高度試験・午前I（全区分共通）／2019年度春期問14／テクノロジ系 / セキュリティ

選択肢

アOS、DBMS、アプリケーションソフトウェア、ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
イWebアプリケーションの入力フォームへの入力データに含まれるHTMLタグ、JavaScript、SQL文などを他の文字列に置き換えることによって、入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
ウWebサーバの前段に設置し、不特定多数のPCから特定のWebサーバへのリクエストに代理応答する。
エ不正な動作をする可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

正解と解説

正解：エ不正な動作をする可能性があるプログラムを特別な領域で動作させることによって、他の領域に悪影響が及ぶのを防ぐ。

サンドボックスは、信頼できないプログラムをファイルシステムやネットワークへのアクセスを制限した隔離領域で実行させ、万一不正な動作をしても外部へ被害が及ばないようにする仕組みである。未知のマルウェアを実際に動かして挙動を観察する動的解析にも用いられる。「砂場の中だけで遊ばせる」という比喩から名付けられている。

選択肢ごとの解説

ア多様な機器の大量ログを分析するのはSIEMやログ管理の説明である。
イ入力データ中の特殊文字を別の文字列に置き換えるのはサニタイジング（エスケープ処理）である。
ウWebサーバの前段で代理応答するのはリバースプロキシの説明である。
エ正しい。不正な動作をしうるプログラムを隔離領域で実行し、他への影響を防ぐのがサンドボックスである。

出典：平成31年度春期高度試験・午前I（全区分共通）問14（IPA）

同じ分野の他の問題

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。