マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

選択肢

• アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し、同じパターンがあればマルウェアとして検出する。
• イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき、検査時に不整合があればマルウェアとして検出する。
• ウマルウェアへの感染が疑わしい検査対象のハッシュ値と、安全な場所に保管されている原本のハッシュ値を比較し、マルウェアを検出する。
• エマルウェアへの感染によって生じるデータの読込みの動作、書込みの動作、通信などを監視して、マルウェアを検出する。

正解と解説

正解：エ マルウェアへの感染によって生じるデータの読込みの動作、書込みの動作、通信などを監視して、マルウェアを検出する。

ビヘイビア法（動的ヒューリスティック法）は、検査対象を実際に動かして、ファイルの読み書き、レジストリの改変、外部への通信といった挙動を監視し、マルウェアらしい振る舞いを検出する手法である。既知のパターンに依存しないため未知のマルウェアにも対応できるが、正常な処理を誤検知する可能性がある点が課題となる。

選択肢ごとの解説

• ア定義ファイルのパターンと比較するのはパターンマッチング法である。
• イ感染していない旨の情報を付加して不整合を見るのはインテグリティチェック法である。
• ウ原本のハッシュ値と比較するのはチェックサム法（コンペア法の一種）である。
• エ正しい。読込み・書込み・通信などの動作を監視して検出するのがビヘイビア法である。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17