不審ファイル検査

サンドボックス。保護された隔離環境で不審なファイルを実際に実行し、危険な挙動をしないか安全に観察する。とは?

意味

未知の脅威も振る舞いで検知できる。本番環境と切り離すため、実行しても感染が広がらない。

?情報セキュリティマネジメント試験での問われ方

不審なプログラムを隔離環境で動かし挙動を調べる仕組みは?
答え:サンドボックス。保護された隔離環境で不審なファイルを実際に実行し、危険な挙動をしないか安全に観察する。

覚え方

砂場で安全にお試し

サンドボックス。保護された隔離環境で不審なファイルを実際に実行し、危険な挙動をしないか安全に観察する。」を、演習で定着させる。

情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。

無料ではじめる →

ukamiru 用語集 · 情報セキュリティマネジメント試験