資格暗記無料で始める

ビヘイビア法とは?

ビヘイビア法とは、プログラムを実行し、その振る舞い(ファイル書換え、通信の発生、レジストリ変更など)を監視して異常を判定することでマルウェアを検出する手法。パターンファイルに無い未知の脅威も検出できる可能性がある。

びへいびあほう

エンベデッドシステムスペシャリスト試験の頻出用語/午前II


ビヘイビア法の意味

プログラムを実行し、その振る舞い(ファイル書換え、通信の発生、レジストリ変更など)を監視して異常を判定することでマルウェアを検出する手法。パターンファイルに無い未知の脅威も検出できる可能性がある。

ビヘイビア法の具体例

実行直後に多数のファイルを次々と暗号化し始める挙動を検知して停止させる。

ビヘイビア法は試験でどう引っ掛けられる?

既知のパターンと照合するのはパターンマッチング法。ビヘイビア法は挙動を見る点で異なる。

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。