情報処理安全確保支援士暗記無料で始める

サンドボックスの仕組みに関する記述のうち，適切なものはどれか。

情報処理安全確保支援士試験／2017年度春期午前Ⅱ 問16／セキュリティ実装技術 / 端末防御

選択肢

アWebアプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
イクラウド上で動作する複数の仮想マシン（ゲストOS）間で，お互いの操作ができるように制御する。
ウプログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
エプログラムのソースコードでSQL文の雛形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。

正解と解説

正解：ウプログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

サンドボックスは、プログラムを隔離した環境で動かし、利用できる機能やアクセスできる資源を制限する仕組みです。不審なプログラムを実行しても、その影響がシステム全体に及ばないため、未知のマルウェアの挙動解析にも使われます。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア誤り。攻撃パターンで通信を遮断するのはWAFやIPSの説明。
イ誤り。仮想マシン間で相互操作できるようにするのは隔離の考え方と逆。
ウ正しい。実行できる機能と資源を制限し、影響を封じ込める仕組み。
エ誤り。雛形に値を割り当てるのはプレースホルダの説明。

出典：平成29年度春期情報処理安全確保支援士試験午前Ⅱ 問16（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度秋期午前Ⅱ 問16
CSPM(Cloud Security Posture Management)の機能はどれか。2025年度秋期午前Ⅱ 問15
UEBAの機能はどれか。2025年度秋期午前Ⅱ 問14
送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度秋期午前Ⅱ 問7
ISPが、OP25Bを導入する目的の一つはどれか。2025年度春期午前Ⅱ 問17

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。