サンドボックスとペネトレーションテストとは？

サンドボックスとペネトレーションテストの意味

サンドボックスは、隔離された仮想環境の中でプログラムを実際に動作させ、不正な挙動をしないか安全に検証する仕組み。ペネトレーションテストは、実際の攻撃者と同様の手法を用いて、システムやネットワークに疑似的な侵入を試み、脆弱性が現実に悪用可能かどうかを検証するテスト。

サンドボックスとペネトレーションテストの具体例

未知の添付ファイルを実環境で開く前に、サンドボックス環境で先に実行させてマルウェアかどうかを判定してから、安全と確認できたファイルだけを実環境に渡す仕組みが使われることがある。

サンドボックスとペネトレーションテストは試験でどう引っ掛けられる？

ペネトレーションテストは「実際に侵入できるか」を実証するもので、既知の脆弱性を網羅的に洗い出す脆弱性診断とは目的が違う。サンドボックスは検体を隔離環境で実際に動かして挙動を観察する仕組みであり、コードを読む静的解析ではない。

サンドボックスとペネトレーションテストと関連する用語

• マルウェア（ウイルス・ワーム・ランサムウェア・トロイの木馬）