サンドボックスによる動的解析とは？さんどぼっくすによるどうてきかいせき
サンドボックスによる動的解析とは、疑わしいファイルを本番環境から隔離した仮想環境で実際に実行し、通信先やファイル操作を観察して悪性を判定する手法。定義ファイルに載っていない未知の検体にも対応できるため、標的型攻撃メールの添付ファイル対策として境界に配置される。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
メールゲートウェイで添付を保留し、隔離環境で開いて外部への接続や自己複製が起きないかを数分観察してから配送する。判定に時間がかかるため、まず本文だけ配送し添付は後追いで届けるといった運用上の折衷が取られる。
試験での引っ掛け
解析回避機能を持つ検体は、仮想環境を検知したり一定時間や特定の操作を待ってから活動を始めたりするため、無害と誤判定される。またサンドボックスはブラウザやOSが備えるプロセス分離の意味でも使われ、文脈で指すものが違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。