サンドボックス
出典: 平成31年度 春期 応用情報技術者試験 午前 問43 (IPA)
情報セキュリティにおけるサンドボックスの説明はどれか。
- ア OS,DBMS,アプリケーションソフトウェア,ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
- イ Web アプリケーションの入力フォームへの入力データに含まれる HTML タグ,JavaScript,SQL 文などを他の文字列に置き換えることによって,入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
- ウ Web サーバの前段に設置し,不特定多数の PC から特定の Web サーバへのリクエストに代理応答する。
- エ 不正な動作をする可能性があるプログラムを特別な領域で動作させることによって,他の領域に悪影響が及ぶのを防ぐ。
正解と解説を見る
正解: エ
- ア: これは SIEM などのログ分析の説明です。
- イ: これはサニタイジング (無害化) の説明です。
- ウ: これはリバースプロキシの説明です。
- エ: 隔離した領域で動作させ、他に悪影響が及ぶのを防ぐので、サンドボックスで、正しい答えです。
ポイント
- サンドボックス: 不正な動作をする恐れのあるプログラムを、外部から隔離した特別な領域 (砂場) で動作させ、システムの他の領域への影響を防ぐ仕組みです。
- マルウェアの動的解析や、ブラウザのセキュリティ機能に使われます。