ヒューリスティック法とは？
ヒューリスティック法とは、プログラムのコードや構造を調べ、マルウェアらしい特徴（自分を複製する命令、不自然に暗号化された処理など）を持つかどうかを推定して検知する方式。定義ファイルに載っていない未知のマルウェアも見つけられる点が問われる。
ひゅーりすてぃっくほう
ヒューリスティック法の意味
プログラムのコードや構造を調べ、マルウェアらしい特徴（自分を複製する命令、不自然に暗号化された処理など）を持つかどうかを推定して検知する方式。定義ファイルに載っていない未知のマルウェアも見つけられる点が問われる。
ヒューリスティック法の具体例
取引先を装ったメールに添付された見積書ファイルを開こうとしたところ、対策ソフトが「未知の不審な動作を含む可能性がある」と警告した。定義ファイルには一致しなかったが、構造の解析で疑わしいと判定され、実行される前に隔離された。
ヒューリスティック法は試験でどう引っ掛けられる？
実際に動かして振る舞いを監視するビヘイビア法と混同しやすい。ヒューリスティック法は実行前の解析が中心である。未知に強い反面、正常なソフトを危険と判定する誤検知が増えやすい。
ヒューリスティック法と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。