ビヘイビア法とは？

ビヘイビア法とは、プログラムの挙動（ファイルの改ざんや不審な通信など）を監視し、マルウェアらしい振る舞いを検出する方式。既知のパターンに依存しないため、未知のマルウェアにも対応しやすい。

基本情報技術者試験の過去問では1回出題されています。

びへいびあほう

基本情報技術者試験の頻出用語／テクノロジ系／別名：振る舞い検知

ビヘイビア法の意味

プログラムの挙動（ファイルの改ざんや不審な通信など）を監視し、マルウェアらしい振る舞いを検出する方式。既知のパターンに依存しないため、未知のマルウェアにも対応しやすい。

実行中のプログラムが突然システムの重要ファイルを大量に暗号化し始めた挙動を検知し、ランサムウェアの可能性があるとして強制停止する。

パターンマッチング方式と逆で、既知の定義ファイルに依存しないのが分岐点。未知のマルウェアに強い代わりに、正常なプログラムを不正と判断する誤検知が起きやすい。またサンドボックスは「どこで動かすか」の隔離環境、ビヘイビア法は「何を見て判断するか」の検出方式で、比べている軸が違う。

ウイルス検出におけるビヘイビア法に分類されるものはどれか。
正解：検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
要点：ビヘイビア法は実際に動かして挙動から判定し未知にも効く
ビヘイビア法は、検査対象を隔離した仮想環境で実際に動かし、その振る舞いを観察して不正な動作の有無から判断する検出方式である。パターンファイルに載っていない未知のマルウェアにも対応できる点が長所となる。ハッシュ値や原本との比較は、既知の情報と突き合わせる別方式である。
出典：平成28年度秋期基本情報技術者試験午前問43（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。