ウイルスの検出手法であるビヘイビア法を説明したものはどれか。

選択肢

• アあらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し、同じパターンがあれば感染を検出する。
• イウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき、検査時に不整合があれば感染を検出する。
• ウウイルスの感染が疑わしい検査対象を、安全な場所に保管されている原本と比較し、異なっていれば感染を検出する。
• エウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して、感染を検出する。

正解と解説

正解：エ ウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して、感染を検出する。

ビヘイビア法（振る舞い検知）は、検査対象を実際に動作させ、ファイルの読み書きやレジストリの変更、外部への通信といった挙動を監視して、ウイルスに特徴的な動作が現れたら感染と判断する手法である。定義ファイルに載っていない未知のウイルスにも対応できる点が長所である。

選択肢ごとの解説

• ア定義ファイルとのパターン照合はパターンマッチング法である。
• イ検査対象に整合性の情報を付加しておくのはチェックサム法（インテグリティチェック法）である。
• ウ原本と比較するのはコンペア法である。
• エ正しい。読み書きや通信などの動作を監視して検出するのがビヘイビア法である。

同じ分野の他の問題

• マルウェアの検出手法であるビヘイビア法を説明したものはどれか。2024年度 春期 午前II 問20
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前II 問17