情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

サンドボックス(Sandbox)は、外部から受け取ったプログラムを保護された領域で動作させることによってシステムが不正に操作されるのを防ぎ、セキュリティを向上させる仕組みです。
JavaアプレットやAdobeFlash、Webブラウザのプラグインなどでは外部プログラムの機能を制限することで脆弱性を低減させています。最近では、仮想環境として構築したサンドボックスが、未確認ファイルや不審ファイルの動作確認に使えることから標的型攻撃への対策としても注目を集めています。サンドボックスとは「砂場」のことであり、子供を安全が確保された場所内だけで遊ばせるイメージからこう呼ばれています。したがって適切な記述は「エ」です。

• SIEM(Security Information and Event Management)の説明です。
• サニタイジングやエスケープ処理の説明です。
• リバースプロキシの説明です。
• 正しい。サンドボックスの説明です。