平成29年度 春期 午前Ⅱ 問16

✓ これが正解ウプログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

解説

機能やリソースを制限した領域でプログラムを動かす仕組みです。

サンドボックスは、プログラムを隔離された領域の中だけで動かす仕組みです。名前は子どもが遊ぶ砂場に由来し、砂場の外に影響を出さないという意味合いがあります。プログラムが使える機能や、アクセスできるファイルなどのリソースをあらかじめ制限しておくので、仮に不正な動きをしても被害がシステム全体に広がりにくくなります。怪しいファイルを試しに動かして、その振る舞いを観察する使い方もあります。プログラムの影響を閉じ込めるという記述が、サンドボックスの仕組みの説明です。

ほかの選択肢はなぜ違うのか

• アWeb アプリケーションの脆弱性を悪用す…：攻撃に使われやすい文字列を定義しておき、攻撃と判定した通信を遮断する仕組みは、WAF の説明です。通信の中身を検査して止めるもので、プログラムを隔離して動かす仕組みとは異なります。
• イクラウド上で動作する複数の仮想マシン（ゲ…：複数の仮想マシンの間で互いに操作できるようにするという記述は、隔離とは逆の方向を向いています。サンドボックスは、動いているものどうしが影響し合わないように分ける考え方です。
• エプログラムのソースコードで SQL 文の…：SQL 文の雛形に変数の場所を示す記号を置き、あとから値を割り当てる方法は、プレースホルダの説明です。SQL インジェクションを防ぐための書き方であり、実行環境を制限する仕組みではありません。