サンドボックス

マルウェアの解析や安全性の確認のために用いられる、 「外部から隔離された安全な仮想環境」 のことです。

■ 試験で押さえるポイント

• 疑わしいファイルをこの環境内で実際に動かしてみて、システムファイルを勝手に書き換えたり外部と不正通信したりしないかを観察することで、マルウェアかどうかを安全に判定します。