平成31年度 春期 応用情報技術者試験 午前 問43

• ア: ログデータを分析する。
  誤り。これはSIEM (Security Information and Event Management) の説明です。サンドボックスではありません。
• イ: 入力データの無害化。
  誤り。これはWAF (Web Application Firewall) や入力データのサニタイズの説明です。
• ウ: 代理応答する。
  誤り。これはプロキシサーバの説明です。サンドボックスとは異なります。
• エ: 特別な領域でプログラムを動作させる。
  正しい。サンドボックスとは、疑わしいプログラムやスクリプトを仮想的な隔離環境で実行し、安全性を確認するための仕組みです。これにより、他のシステムへの影響を防ぎます。

答え

エ: 不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。