マルウェア検知手法とは？

マルウェア検知手法とは、シグネチャ（既知検体の特徴）と照合するパターンマッチング法、実際の挙動を監視して不正な動作を判断するビヘイビア法、原本と比較するコンペア法、ハッシュや検査値で改変を検出するチェックサム法（インテグリティチェック法）がある。

情報処理安全確保支援士試験の過去問では1回出題されています。

まるうぇあけんちしゅほう

情報処理安全確保支援士試験の頻出用語／午前II／別名：パターンマッチング法、ビヘイビア法、コンペア法、チェックサム法、マルウェア検知手法（パターンマッチング・ビヘイビア法）、パターンマッチング・ビヘイビア法、パターンマッチング

マルウェア検知手法の意味

シグネチャ（既知検体の特徴）と照合するパターンマッチング法、実際の挙動を監視して不正な動作を判断するビヘイビア法、原本と比較するコンペア法、ハッシュや検査値で改変を検出するチェックサム法（インテグリティチェック法）がある。

未知の標的型検体がシグネチャに一致せず素通りした。そこで、短時間に大量のファイルを暗号化する動作を捉えるビヘイビア法と、重要な設定ファイルのハッシュを日次で比較するチェックサム法を併用し、既知・未知の双方を多層で拾う構成にした。

未知のマルウェアに対応できるのはビヘイビア法。パターンマッチング法は既知検体にしか効かない。

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
正解：マルウェアの感染や発病によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。
要点：ビヘイビア法は実際の挙動を監視して未知の脅威も検出
ビヘイビア法（動的ヒューリスティック法）は、検査対象を実際に動作させて、ファイルの読み書きや通信、レジストリ操作といった振る舞いを監視し、マルウェア特有の挙動を見つけたら検出する手法である。パターンファイルに登録のない未知のマルウェアにも対応できる反面、正当なプログラムを誤検知する可能性がある。サンドボックス上で実行して観察する方式もこれに含まれる。
出典：令和3年度春期情報処理安全確保支援士試験 am2 問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。