セキュリティ実装技術 (全74問中53問目)
No.53
サンドボックスの仕組みについて述べたものはどれか。
出典：平成25年春期 問44
- Webアプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。
- 侵入者をおびき寄せるために本物そっくりのシステムを設置し，侵入者の挙動などを監視する。
- プログラムの影響がシステム全体に及ぶことを防止するために，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。
- プログラムのソースコードでSQL文の雛(ひな)形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。
分類
テクノロジ系 » セキュリティ » セキュリティ実装技術
正解
ウ
解説
サンドボックス(Sandbox)は、外部から受け取ったプログラムを保護された領域で動作させることによってシステムが不正に操作されるのを防ぎ、セキュリティを向上させる仕組みです。
JavaアプレットやAdobe Flash、Webブラウザのプラグインなどでは外部プログラムの機能を制限することで脆弱性を低減させています。子供を安全である砂場(サンドボックス)内だけで遊ばせるイメージからこう呼ばれています。
JavaアプレットやAdobe Flash、Webブラウザのプラグインなどでは外部プログラムの機能を制限することで脆弱性を低減させています。子供を安全である砂場(サンドボックス)内だけで遊ばせるイメージからこう呼ばれています。
- WAF(Web Application Firewall)の仕組みです。
- ハニーポットの仕組みです。
- 正しい。サンドボックスの仕組みです。
- SQLインジェクション対策であるバインド機構またはプレースホルダの仕組みです。