平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問17

✓ これが正解ウプログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

解説

機能やアクセスできるリソースを制限してプログラムを動かします。

サンドボックスは、砂場という意味の言葉です。子どもが囲いの中でだけ遊ぶように、プログラムを、実行できる機能やアクセスできるリソースを制限した環境の中で動かします。もしプログラムが悪意のある動作をしても、その影響は囲いの中に留まり、システム全体には及びません。出所の分からないプログラムを安全に動かしたり、怪しいファイルを隔離した環境で動かして挙動を観察したりするのに使われます。見分ける軸は、プログラムを閉じ込めて動かすかどうかです。

ほかの選択肢はなぜ違うのか

• アWeb アプリケーションの脆弱性を悪用す…：攻撃に含まれやすい文字列を定義しておき、攻撃と判定した通信を遮断するのは、Web アプリケーションの手前で通信を検査する防御の仕組みです。プログラムを隔離して動かすものではありません。
• イ侵入者をおびき寄せるために本物そっくりの…：本物そっくりのシステムを置いて侵入者をおびき寄せ、その挙動を監視するのは、おとりを使って攻撃を観察する仕組みです。プログラムの実行範囲を制限する仕組みとは目的が違います。
• エプログラムのソースコードで SQL 文の…：SQL 文の雛形に変数の場所を示す記号を置き、後から実際の値を割り当てるのは、SQL インジェクションを防ぐためのプログラミングの手法です。プログラムを隔離して動かすものではありません。