マルウェアの検出手法とは？

マルウェアの検出手法とは、ウイルス対策ソフトが不正プログラムを見つける方式の分類です。既知の特徴と照合するパターンマッチング法、正常時のハッシュ値と比較するチェックサム（インテグリティ）法、実行時の挙動を監視するビヘイビア法、仮想環境で解析する方式などがあります。

まるうぇあのけんしゅつしゅほう

基本情報技術者試験の頻出用語／テクノロジ系

マルウェアの検出手法の意味

ウイルス対策ソフトが不正プログラムを見つける方式の分類です。既知の特徴と照合するパターンマッチング法、正常時のハッシュ値と比較するチェックサム（インテグリティ）法、実行時の挙動を監視するビヘイビア法、仮想環境で解析する方式などがあります。

パターンマッチングは既知のマルウェアを高速・確実に検出できる反面、定義ファイル更新前の新種は検出できません。ビヘイビア法は「システムファイルを大量に書き換える」といった動作から未知の脅威も捉えますが、誤検知が増える傾向があります。

各手法の長所・短所を入れ替えた選択肢が定番です。特に「パターンマッチングで未知のマルウェアを検出できる」は誤り。またパターンファイルを最新にしても、ゼロデイ攻撃には無力である点を押さえましょう。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。