平成31年度 春期 応用情報技術者 問43

正解 エ

サンドボックスは、不正な動作をするおそれのあるプログラムを隔離された領域で動かし、他の領域への悪影響を防ぐ仕組みです。

サンドボックスは、プログラムを外部から隔離した保護領域（砂場）の中で実行させる仕組みです。プログラムが不正な動作をしても、その影響は隔離された領域の中にとどまります。選択肢の「特別な領域で動作させる」「他の領域に悪影響が及ぶのを防ぐ」が決め手です。マルウェアの疑いがあるファイルを実際に動かし、その振る舞いを観察する解析にも使われます。

ア：SIEM（Security Information and Event Management）は、多様な機器やソフトウェアが出力するログを集めて相関分析する仕組みです。

イ：サニタイジングは、入力データ中の特別な意味をもつ文字列を無害な文字列に置き換える処理です。

ウ：リバースプロキシは、Webサーバの前段に置かれ、クライアントからのリクエストをサーバに代わって受け付ける仕組みです。

出典：平成31年度 春期 応用情報技術者試験 問43