サンドボックス。保護された隔離環境で不審なファイルを実際に実行し、危険な挙動をしないか安全に観察する。とは?
意味
未知の脅威も振る舞いで検知できる。本番環境と切り離すため、実行しても感染が広がらない。
?情報セキュリティマネジメント試験での問われ方
不審なプログラムを隔離環境で動かし挙動を調べる仕組みは?
答え:サンドボックス。保護された隔離環境で不審なファイルを実際に実行し、危険な挙動をしないか安全に観察する。
✓覚え方
砂場で安全にお試し
「サンドボックス。保護された隔離環境で不審なファイルを実際に実行し、危険な挙動をしないか安全に観察する。」を、演習で定着させる。
無料ではじめる →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 情報セキュリティマネジメント試験