サンドボックスとは？さんどぼっくす
サンドボックスとは、隔離した仮想環境で検体を実際に動かし、ファイル生成・レジストリ変更・外部通信といった挙動から悪性を判定する仕組み。定義ファイルに依存しないため未知のマルウェアや標的型攻撃の検出に使われ、判定には数分単位の時間がかかる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
メールの添付ファイルを配送前にサンドボックスへ回し、C&Cサーバらしき宛先へ接続を試みたら隔離する。判定に時間がかかるので、メールは保留、Web通信はいったん通して事後にアラートを出す、といった運用の切り分けが必要になる。
試験での引っ掛け
万能ではなく回避される。仮想環境やデバッガの存在を検知したら動作を止める検体、一定時間や特定の利用者操作を待ってから発症する検体があり、サンドボックス単独ではなくEDRなど端末側の監視との併用が前提になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。