サンドボックス

コンピュータの中の「安全な砂場」です。

1.隔離：

現実のOSやファイルとは切り離された、仮想的な部屋の中で実行します。

2.監視：

そのプログラムが勝手にファイルを書き換えようとしたり、外部に通信しようとしたりしないかを見張ります。ポイントは、未知のウイルス（0日攻撃）は従来の「パターンマッチング」では防げないため、実際に動かして「毒」があるかを確認する手法が有効だからです。