平成28年度 秋期 応用情報技術者試験 午前 問44

• ア: 多様なソフトウェアや機器が出力する大量のログデータを分析する
  誤り。SIEM（Security Information and Event Management）の説明です。

• イ: 入力データに含まれるHTMLタグなどを他の文字列に置き換える
  誤り。サニタイジング（エスケープ処理）の説明です。

• ウ: Webサーバの前段に設置し，リクエストに代理応答する
  誤り。リバースプロキシの説明です。

• エ: 不正な動作の可能性があるプログラムを特別な領域で動作させる
  正しい。サンドボックスは，プログラムを保護された隔離領域で動作させ，システムの他の領域へのアクセスを制限することで，不正な動作による悪影響が及ぶのを防ぐ仕組みです。

答え

エ: 不正な動作の可能性があるプログラムを特別な領域で動作させる