マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

選択肢

• アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し,同じパターンがあればマルウェアとして検出する。
• イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき,検査時に不整合があればマルウェアとして検出する。
• ウマルウェアの感染が疑わしい検査対象のハッシュ値と,安全な場所に保管されている原本のハッシュ値を比較し,マルウェアを検出する。
• エマルウェアの感染や発病によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。

正解と解説

正解：エ マルウェアの感染や発病によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。

ビヘイビア法（動的ヒューリスティック法）は、検査対象を実際に動作させて、ファイルの読み書きや通信、レジストリ操作といった振る舞いを監視し、マルウェア特有の挙動を見つけたら検出する手法である。パターンファイルに登録のない未知のマルウェアにも対応できる反面、正当なプログラムを誤検知する可能性がある。サンドボックス上で実行して観察する方式もこれに含まれる。

選択肢ごとの解説

• アシグネチャ（パターンマッチング）法の説明である。
• イ検査対象に事前情報を付加しておくチェックサム法・インテグリティチェック法の説明である。
• ウ原本とのハッシュ値比較によるコンペア法の説明である。
• エ正解。実際の動作を監視して不審な挙動から検出する。

同じ分野の他の問題

• ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。2017年度 春期 午前II 問13
• マルウェアMiraiの動作はどれか。2023年度 秋期 午前II 問6
• ルートキットの特徴はどれか。2021年度 秋期 午前II 問14
• マルウェアMiraiの動作はどれか。2018年度 秋期 午前II 問11
• ルートキットの特徴はどれか。2018年度 春期 午前II 問15