平成28年度 秋期 応用情報技術者 問44

正解 エ

サンドボックスは、怪しいプログラムを隔離した領域で動かし、ほかの領域への悪影響を防ぐ仕組みです。

サンドボックス機構は、不正な動作をするおそれのあるプログラムを、保護された特別な領域（砂場）の中だけで実行させる仕組みです。その領域の外にあるファイルやシステム資源には手を出せないため、プログラムが悪意のある動作をしても被害が広がりません。問題文に合う決め手は「特別な領域で動作させる」と「他の領域に悪影響が及ぶのを防ぐ」という言葉です。マルウェアの動作を安全に観察する解析環境にも使われます。

ア：SIEM（Security Information and Event Management）は、さまざまな機器のログを集めて分析し、脅威を見つける仕組みです。

イ：サニタイジングは、入力データ中の特別な意味をもつ文字を別の文字列に置き換え、無害化する対策です。

ウ：リバースプロキシは、Webサーバの前段に置き、クライアントからのリクエストを代理で受けて応答するサーバです。

出典：平成28年度 秋期 応用情報技術者試験 問44