サンドボックスとは？
サンドボックスとは、隔離した仮想環境で検体を実際に動かし、ファイル生成・レジストリ変更・外部通信といった挙動から悪性を判定する仕組み。定義ファイルに依存しないため未知のマルウェアや標的型攻撃の検出に使われ、判定には数分単位の時間がかかる。
さんどぼっくす
サンドボックスの意味
隔離した仮想環境で検体を実際に動かし、ファイル生成・レジストリ変更・外部通信といった挙動から悪性を判定する仕組み。定義ファイルに依存しないため未知のマルウェアや標的型攻撃の検出に使われ、判定には数分単位の時間がかかる。
サンドボックスの具体例
メールの添付ファイルを配送前にサンドボックスへ回し、C&Cサーバらしき宛先へ接続を試みたら隔離する。判定に時間がかかるので、メールは保留、Web通信はいったん通して事後にアラートを出す、といった運用の切り分けが必要になる。
サンドボックスは試験でどう引っ掛けられる？
万能ではなく回避される。仮想環境やデバッガの存在を検知したら動作を止める検体、一定時間や特定の利用者操作を待ってから発症する検体があり、サンドボックス単独ではなくEDRなど端末側の監視との併用が前提になる。
サンドボックスと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。