サンドボックスとは？さんどぼっくす
サンドボックスとは、隔離した環境で検体を実際に動かし、ファイル生成・設定変更・外部通信といった挙動から悪性を判定する仕組み。パターン照合に依存しないため未知の検体に効くが、判定に数分かかるため、経路のどこに置いて何を待たせるかが設計上の論点になる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
シグネチャ方式は既知の検体しか止められず、標的型では検体が一組織向けに作られるので定義の配布が間に合わない。実際に動かして観察する以外に手が無い、というのがこの仕組みの出発点である。一方で判定を待つ間データを止めると業務が止まるため、メールは配送を保留し、Web通信はいったん通して事後に検知する、というように経路ごとに待たせ方を変える必要が出る。
具体例
メールゲートウェイが添付を抜いてサンドボックスへ回し、判定が返るまで配送を保留する。数分の遅延は利用部門と事前に合意しておく。Web側はプロキシで通過させ、外部への不審な宛先への接続をログから拾って該当端末を検疫VLANへ移す運用にする。
試験での引っ掛け
回避されることが前提で、仮想環境やデバッガを検知したら動かない検体、一定時間や利用者操作を待って発症する検体がある。もう一つ見落としやすいのは、TLSを復号していない経路を通ったファイルはそもそも検査対象にならない点で、端末側の監視との併用が必要になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。