問題
情報セキュリティにおけるサンドボックスの説明はどれか。
選択肢
- 1OS，DBMS，アプリケーションソフトウェア，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
- 2Web アプリケーションの入力フォームへの入力データに含まれる HTML タグ，JavaScript，SQL 文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
- 3Web サーバの前段に設置し，不特定多数の PC から特定の Web サーバへのリクエストトラフィックを代理応答する。
- 4不正な動作をする可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
正解
4. 不正な動作をする可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
詳しい解説を見る解説を閉じる
解説
サンドボックス（砂場）とは，外部から受け取った不審なプログラムを，システム本体から隔離された保護領域内で実行・監視し，万一悪意ある動作をしても本来の環境へ影響が及ばないようにする仕組みである。したがってエが正しい。アはログ管理（SIEM 等），イはサニタイジング，ウはリバースプロキシの説明である。（出典: 平成31年度 春期 応用情報技術者試験 午前 問43）
一問一答
全400問を繰り返し学習