マルウェア検知手法（パターンマッチング・ビヘイビア法）とは？

マルウェア検知手法（パターンマッチング・ビヘイビア法）とは、既知の特徴（シグネチャ）と照合するパターンマッチング法、コードの特徴から怪しさを推定するヒューリスティック法、実際の動作を監視して判断するビヘイビア（ふるまい）法がある。既知への確実性と未知への対応力のトレードオフが論点。

応用情報技術者試験の過去問では1回出題されています。

まるうぇあけんちしゅほう

応用情報技術者試験の頻出用語／テクノロジ系／別名：マルウェア検知手法、パターンマッチング・ビヘイビア法、パターンマッチング、ビヘイビア法

マルウェア検知手法（パターンマッチング・ビヘイビア法）の意味

既知の特徴（シグネチャ）と照合するパターンマッチング法、コードの特徴から怪しさを推定するヒューリスティック法、実際の動作を監視して判断するビヘイビア（ふるまい）法がある。既知への確実性と未知への対応力のトレードオフが論点。

パターンマッチングは定義ファイル更新前の新種を見逃すが誤検知が少ない。ふるまい法は暗号化を伴う大量のファイル書き換えといった動作でランサムウェアを未知でも捉えられる反面、正規のバックアップ処理を誤検知する調整の難しさがある。

「ヒューリスティック法＝ふるまい法」ではない。前者は実行前の静的な推定、後者は実行時の動的な監視を指す。またチェックサム法（改ざん検知）は正常状態との比較であり、マルウェアの特徴を知らなくても変化を検出する。

ポリモーフィック型マルウェアの説明として、適切なものはどれか。
正解：感染ごとにマルウェアのコードを異なる鍵で暗号化することによって、同一のパターンでは検知されないようにする。
要点：ポリモーフィック型は感染ごとにコードを変えて検知を逃れる
ポリモーフィック型マルウェアは、感染のたびに異なる鍵で自身のコードを暗号化するなどして見た目のバイト列を変える。これによりパターンマッチング方式のウイルス対策ソフトでは同一のシグネチャで検出できなくなるため、振る舞い検知などの手法が必要になる。
出典：平成30年度春期応用情報技術者試験午前問39（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。