隔離

隔離は、問題のあるプロセスや不審なプログラムが、ほかに影響しないように、実行の環境を分けて封じ込めることです。

■ 試験で押さえるポイント

• サンドボックスや、仮想マシン、コンテナなどで実現します。

• マルウェアの疑いのあるファイルも、隔離した場所に移します。

■ 過去問での着眼点

被害を広げないための分離である点を押さえます。

例: 不審な添付ファイルを、隔離したサンドボックスで開いて動きを調べます。