ウイルスの検出手法であるビヘイビア法を説明したものはどれか。

選択肢

• アあらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し,同じパターンがあれば感染を検出する。
• イウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき,検査時に不整合があれば感染を検出する。
• ウウイルスの感染が疑わしい検査対象を,安全な場所に保管されている原本と比較し,異なっていれば感染を検出する。
• エウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して,感染を検出する。

正解と解説

正解：エ ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して,感染を検出する。

ビヘイビア法は、プログラムの振る舞いそのものを監視してウイルスを検出する手法である。既知のパターンに依存せず、不審なファイル書込みやレジストリ操作、通信量の異常増加といった動作の変化から感染を判断するため、未知のウイルスにも対応しやすい。反面、正常な動作を誤検知する可能性がある。

選択肢ごとの解説

• アウイルス定義ファイルとの照合はパターンマッチング法の説明である。
• イ検査対象に整合性情報を付加して照合するのはインテグリティチェック法に当たる。
• ウ原本と比較して差異を調べるのはコンペア法の説明である。
• エ正しい。書込み動作の異常や通信量の急増など振る舞いの変化から検出するのがビヘイビア法である。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17