サンドボックスの仕組みに関する記述のうち，適切なものはどれか。

選択肢

• アWebアプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
• イクラウド上で動作する複数の仮想マシン（ゲストOS）間で，お互いの操作ができるように制御する。
• ウプログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
• エプログラムのソースコードでSQL文の雛形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。

正解と解説

正解：ウ プログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

サンドボックスは、プログラムを隔離した環境で動かし、利用できる機能やアクセスできる資源を制限する仕組みです。不審なプログラムを実行しても、その影響がシステム全体に及ばないため、未知のマルウェアの挙動解析にも使われます。

選択肢ごとの解説

• ア誤り。攻撃パターンで通信を遮断するのはWAFやIPSの説明。
• イ誤り。仮想マシン間で相互操作できるようにするのは隔離の考え方と逆。
• ウ正しい。実行できる機能と資源を制限し、影響を封じ込める仕組み。
• エ誤り。雛形に値を割り当てるのはプレースホルダの説明。

同じ分野の他の問題

• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• UEBAの機能はどれか。2025年度 秋期 午前II 問14
• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7
• ISPが、OP25Bを導入する目的の一つはどれか。2025年度 春期 午前II 問17