サンドボックスによる動的解析とは？
サンドボックスによる動的解析とは、疑わしいファイルを本番環境から隔離した仮想環境で実際に実行し、通信先やファイル操作を観察して悪性を判定する手法。定義ファイルに載っていない未知の検体にも対応できるため、標的型攻撃メールの添付ファイル対策として境界に配置される。
さんどぼっくすによるどうてきかいせき
サンドボックスによる動的解析の意味
疑わしいファイルを本番環境から隔離した仮想環境で実際に実行し、通信先やファイル操作を観察して悪性を判定する手法。定義ファイルに載っていない未知の検体にも対応できるため、標的型攻撃メールの添付ファイル対策として境界に配置される。
サンドボックスによる動的解析の具体例
メールゲートウェイで添付を保留し、隔離環境で開いて外部への接続や自己複製が起きないかを数分観察してから配送する。判定に時間がかかるため、まず本文だけ配送し添付は後追いで届けるといった運用上の折衷が取られる。
サンドボックスによる動的解析は試験でどう引っ掛けられる？
解析回避機能を持つ検体は、仮想環境を検知したり一定時間や特定の操作を待ってから活動を始めたりするため、無害と誤判定される。またサンドボックスはブラウザやOSが備えるプロセス分離の意味でも使われ、文脈で指すものが違う。
サンドボックスによる動的解析と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。