平成25年度 春期 午前 問44

✓ これが正解ウプログラムの影響がシステム全体に及ぶことを防止するために，プログラムが実行できる機能やアクセスできるリソースを制限して動作させる。

解説

囲いの中で動かし被害をそこで止めます。

サンドボックスは、止めるための仕組みではなく、動かすための仕組みです。ただし動かす場所を囲って、そこから外へ手が伸びないようにします。囲いの中では、ほかのファイルを読むことも、外へ通信することも、設定を書き換えることも許されません。ですから中で動いたものが悪さをしても、影響はその囲みの内側で止まります。実行できる機能と触れるリソースをあらかじめ制限して動かす、という説明は、この考え方をそのまま述べたものです。身近なところにも同じ作りがあります。Web ブラウザの中で動く小さなプログラムが利用者のファイルを勝手に読めないこと、携帯端末のアプリが許可した範囲しか触れないことです。守りの道具は、いつ働くかで並べ直すと見分けやすくなります。入口で落とすもの、書く時点で誤りを作らないようにするもの、動かしたうえで封じ込めるもの、誘い込んで眺めるものです。設問が問うたのは三つ目にあたります。

ほかの選択肢はなぜ違うのか

• アWeb アプリケーションの脆弱性を悪用す…：あらかじめ定めた特徴に照らし、危ないと見た通信を入口で遮断する道具の説明です。WAF がこれにあたり、そもそも走らせない点で考え方が逆を向いています。
• イ侵入者をおびき寄せるために本物そっくりの…：本物そっくりの餌を置いて、近寄ってきた相手の動きを眺める仕掛けです。守るべき処理を中では走らせないので、囲った場所という点だけが似ています。
• エプログラムのソースコードで SQL 文の…：命令の骨組みを先に決め、値を後から当てはめる書き方の作法です。実行の場を隔てる話ではなく、組み立て方のほうで誤りが入り込む余地を減らしています。