サンドボックス回避とは？
サンドボックス回避とは、解析用の環境で実行されていることを検知し、悪性の動作を行わないまま終了することで動的解析をすり抜ける手口。仮想環境に特有の情報、利用者操作の痕跡の少なさ、起動からの経過時間などを判断材料にする。
さんどぼっくすかいひ
サンドボックス回避の意味
解析用の環境で実行されていることを検知し、悪性の動作を行わないまま終了することで動的解析をすり抜ける手口。仮想環境に特有の情報、利用者操作の痕跡の少なさ、起動からの経過時間などを判断材料にする。
サンドボックス回避の具体例
起動から数十分は何もしない、マウス移動が一定量ないと次段の復号鍵を展開しない、ドメイン参加の有無や日本語環境かどうかを確認してから本体を取得する、といった条件付き実行を行う。標的型では条件を絞るほど発見されにくくなる。
サンドボックス回避は試験でどう引っ掛けられる？
「解析装置で無害と判定された＝安全」とは言えない。判定の根拠は観測できた範囲の挙動だけである。解析時間の延長、利用者操作の模擬、実機に近い環境の用意によって、回避の条件を一つずつ外していく必要がある。
サンドボックス回避と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。