平成25年度 春期 応用情報技術者試験 午前 問44

• ア: 攻撃に含まれる文字列を定義し，攻撃と判定した通信を遮断する
  誤り。WAF（Web Application Firewall）の説明です。

• イ: 本物そっくりのシステムを設置し侵入者の挙動を監視する
  誤り。ハニーポットの説明です。

• ウ: プログラムが実行できる機能やアクセスできるリソースを制限して動作させる
  正しい。サンドボックスは，プログラムを保護された限定的な領域で動作させ，不正な動作があってもシステム全体に影響が及ばないようにする仕組みです。

• エ: SQL 文の雛形に変数の場所を示す記号を置き，後から値を割り当てる
  誤り。SQL インジェクション対策のプレースホルダ（バインド機構）の説明です。

答え

ウ: プログラムが実行できる機能やアクセスできるリソースを制限して動作させる