サンドボックスとは？さんどぼっくす
サンドボックスとは、疑わしいプログラムやファイルを、実際の業務環境から隔離された仮想的な領域で動作させ、その挙動を安全に観察する仕組み。未知のマルウェアかどうかを実行結果から判断できる。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
添付ファイル付きのメールを受信すると、メールサーバがまず添付ファイルをサンドボックス上で実行し、不審な挙動が無いことを確認してから利用者に届ける。
試験での引っ掛け
隔離した環境で実際に動かして観察する点が、定義ファイルと照合するパターンマッチング方式との分岐点。ただし万能ではなく、解析環境だと気づくと無害な動作しかしない「サンドボックス回避」型のマルウェアがある。DMZ（公開サーバを置くネットワーク区画）とも別物。
関連用語
出た過去問
出典：令和4年度 公開問題 基本情報技術者試験 科目A 問35（IPA）
マルウェアの動的解析に該当するものはどれか。
正解：検体をサンドボックス上で実行し、その動作や外部との通信を観測する。
要点：動的解析は隔離環境で実行して挙動を観測する
動的解析は、検体を実際に実行させて挙動を観測する手法である。安全のために外部と隔離されたサンドボックス環境で動かし、ファイルやレジストリの操作、外部との通信先などを記録する。実行せずにコードや特徴を調べる手法は静的解析と呼ばれ、ハッシュ値の照合や逆コンパイルによる解析が該当する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。