ウイルス検出におけるビヘイビア法に分類されるものはどれか。

選択肢

• アあらかじめ検査対象に付加された、ウイルスに感染していないことを保証する情報と、検査対象から算出した情報とを比較する。
• イ検査対象と安全な場所に保管してあるその原本とを比較する。
• ウ検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
• エ検査対象をメモリ上の仮想環境下で実行して、その挙動を監視する。

正解と解説

正解：エ 検査対象をメモリ上の仮想環境下で実行して、その挙動を監視する。

ビヘイビア法（振る舞い検知）は、検査対象を実際に動かして挙動を観察し、不審な動作をもってウイルスと判断する方法である。サンドボックスと呼ばれる隔離された仮想環境で実行し、レジストリの改変や外部への通信などを監視する。パターンファイルを持たない未知のウイルスにも対応できる点が長所で、既知の特徴と照合するパターンマッチング法とは発想が異なる。

選択肢ごとの解説

• アインテグリティチェック法の説明で、事前に付与した検証情報と比較する方式である。
• イコンペア法の説明で、原本との比較によって変化を見つける方式である。
• ウハッシュ値の照合はパターンマッチング法に近く、既知のウイルスしか検出できない。
• エ正しい。仮想環境で実行して挙動を監視するのがビヘイビア法である。

同じ分野の他の問題

• マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。2024年度 公開問題 科目A・B 問3
• 消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供する…2023年度 公開問題 科目A・B 問15
• A社は、複数の子会社を持つ食品メーカーであり、在宅勤務に適用するPCセキュリティ規程（以下、A社PC規程という）を定めて…2022年度 公開問題 科目A・B 問52
• マルウェアの動的解析に該当するものはどれか。2019年度 秋期 午前 問22
• 利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされ…2018年度 秋期 午前 問19