ITパスポート 予想問題｜練習問題 第62問

解説

正解はア。サンドボックス（砂場）は、不審なプログラムやファイルを本番環境から隔離された仮想環境内で実際に実行させ、ファイル操作や外部との通信などの挙動を観察・分析する仕組みである。実行しても本番システムに影響が及ばないため、シグネチャ（パターンマッチング）では検出できない未知のマルウェアや標的型攻撃メールの添付ファイルの検査に有効である。イのパスワードの暗号化保管、ウのネットワークトラフィックの暗号化（VPNやTLSが該当）、エのデータベースの自動バックアップは、いずれも「隔離環境で実行して挙動を分析する」という機能とは無関係である。ITパスポートでは隔離・実行・観察というキーワードが正解を見分ける決め手となる頻出用語である。