基本情報技術者 一問一答｜A 第163問

解説

サンドボックス（砂場）は、不審なプログラムやマルウェアの疑いがあるファイルを、本番環境から隔離された仮想環境で実行し、その挙動を安全に観察・分析する仕組みである。隔離されているため、悪意ある動作をしても実システムやデータには影響が及ばない。未知のマルウェアでも実際の振る舞い（ファイル改ざんや不審な外部通信など）から検知できる点が、既知のパターンに依存するシグネチャ型検知との違いである。誤答の暗号化通信はSSL/TLS、速度計測はベンチマーク、負荷分散はロードバランサの役割であり、いずれも隔離実行とは無関係である。基本情報では標的型攻撃メールの添付ファイル対策として頻出のキーワードである。