マルウェア検出方式とは？
マルウェア検出方式とは、既知の検体の特徴を定義ファイルと照合するシグネチャ（パターンマッチング）方式、コードの特徴から未知検体を推定するヒューリスティック方式、隔離環境で実際に動かして挙動を見る振る舞い検知・サンドボックス方式に大別される。検出率と誤検知のバランスが論点。
まるうぇあけんしゅつほうしき
マルウェア検出方式の意味
既知の検体の特徴を定義ファイルと照合するシグネチャ（パターンマッチング）方式、コードの特徴から未知検体を推定するヒューリスティック方式、隔離環境で実際に動かして挙動を見る振る舞い検知・サンドボックス方式に大別される。検出率と誤検知のバランスが論点。
マルウェア検出方式の具体例
標的型攻撃で使われる検体は組織ごとに作り替えられるためシグネチャでは検出できず、サンドボックスで開いたときの外部通信やレジストリ改変で判定する。ただし攻撃側は解析環境を検知すると無害に振る舞う回避手法を使う。
マルウェア検出方式は試験でどう引っ掛けられる？
定義ファイルの更新を最新にしても未知のマルウェアは防げない。また誤検知（フォールスポジティブ）を嫌って検知感度を下げると、見逃し（フォールスネガティブ）が増える。両者は同時に最小化できないトレードオフ。
マルウェア検出方式と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。