パターンマッチング方式とは？

パターンマッチング方式とは、既知のマルウェアが持つ特徴的なコードパターン（シグネチャ）をあらかじめデータベース化しておき、検査対象のファイルと照合してマルウェアを検出する方式。定義ファイルの更新が検出精度に直結する。

応用情報技術者試験の過去問では1回出題されています。

ぱたーんまっちんぐほうしき

応用情報技術者試験の頻出用語／テクノロジ系／別名：シグネチャ方式

パターンマッチング方式の意味

既知のマルウェアが持つ特徴的なコードパターン（シグネチャ）をあらかじめデータベース化しておき、検査対象のファイルと照合してマルウェアを検出する方式。定義ファイルの更新が検出精度に直結する。

マルウェア対策ソフトのウイルス定義ファイルを毎日自動更新し、新しく発見されたウイルスのパターンにも対応できるようにする。

定義ファイルに存在しない未知のマルウェアや、コードを変化させる亜種は検出しにくいという弱点がある。この弱点を補うのがビヘイビア法。

ポリモーフィック型マルウェアの説明として、適切なものはどれか。
正解：感染ごとにマルウェアのコードを異なる鍵で暗号化することによって、同一のパターンでは検知されないようにする。
要点：ポリモーフィック型は感染ごとにコードを変えて検知を逃れる
ポリモーフィック型マルウェアは、感染のたびに異なる鍵で自身のコードを暗号化するなどして見た目のバイト列を変える。これによりパターンマッチング方式のウイルス対策ソフトでは同一のシグネチャで検出できなくなるため、振る舞い検知などの手法が必要になる。
出典：平成30年度春期応用情報技術者試験午前問39（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。