問43応用情報技術者 平成31年度 春期
43 / 80問平成31年度 春期2019年
情報セキュリティにおけるサンドボックスの説明はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
正解は4。サンドボックス（砂場）は、怪しいプログラムを本番環境から切り離した保護領域で動かし、ファイルの改ざんや外部への通信などの悪影響がほかに及ばないようにする仕組みである。マルウェアの振る舞いを観察して検知する用途にも使われる。4の「特別な領域で動作させて、他の領域への悪影響を防ぐ」がこれに当たる。
- 1は、多様な機器のログを集めて相関分析するSIEMの説明である。
- 2は、入力データ中の特殊な文字を無害な文字列に置き換えるサニタイジング（エスケープ処理）の説明である。
- 3は、Webサーバの手前でリクエストを代理で受けるリバースプロキシの説明である。
根拠：情報セキュリティ対策技術（サンドボックスによる実行環境の隔離）
KEY POINT
サンドボックスは怪しいプログラムを隔離した領域で動かし、ほかの領域に被害を広げない仕組みである。「技術要素」の他の問題
- 平成31年度 春期 問42VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。
- 平成31年度 春期 問44パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。
- 平成31年度 春期 問41マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。
- 平成31年度 春期 問45WAFの説明はどれか。
- 平成31年度 春期 問40DNSSECについての記述のうち，適切なものはどれか。
- 平成31年度 春期 問39ディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。
出典：平成31年度 春期 応用情報技術者試験 午前 問43（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。