マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

選択肢

• アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し、同じパターンがあればマルウェアとして検出する。
• イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき、検査時に不整合があればマルウェアとして検出する。
• ウマルウェアへの感染が疑わしい検査対象のハッシュ値と、安全な場所に保管されている原本のハッシュ値を比較し、マルウェアを検出する。
• エマルウェアへの感染によって生じるデータの読込みの動作、書込みの動作、通信などを監視して、マルウェアを検出する。

正解と解説

正解：エ マルウェアへの感染によって生じるデータの読込みの動作、書込みの動作、通信などを監視して、マルウェアを検出する。

ビヘイビア法（振る舞い検知）は、検査対象を実際に動かして、ファイルの読み書き、レジストリの変更、外部への通信といった挙動を監視し、マルウェア特有の動きが見られたら検出する手法である。パターンファイルに載っていない未知のマルウェアにも対応できる反面、誤検知が生じやすい。

選択肢ごとの解説

• アパターンファイルとの照合はパターンマッチング法（シグネチャ法）である。
• イ保証情報を付けて不整合を調べるのはインテグリティチェック法である。
• ウハッシュ値を原本と比較するのはコンペア法に当たる。
• エ正しい。読み書きや通信といった動作を監視して検出する手法である。

同じ分野の他の問題

• ウイルスの検出手法であるビヘイビア法を説明したものはどれか。2017年度 秋期 午前II 問16
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前II 問17