マルウェアの動的解析に該当するものはどれか。

選択肢

• ア解析対象となる検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
• イサンドボックス上で検体を実行し，その動作や外部との通信を観測する。
• ウネットワーク上の通信データから検体を抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。
• エハードディスク内のファイルの拡張子とファイルヘッダの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。

正解と解説

正解：イ サンドボックス上で検体を実行し，その動作や外部との通信を観測する。

動的解析は、検体を実際に実行させてその挙動を観測する手法で、隔離されたサンドボックス環境でファイル操作やレジストリ変更、外部との通信を記録する。コードを読んで機能を調べる静的解析や、ハッシュ値による既知検体の照合とは区別される。

選択肢ごとの解説

• ア誤り。ハッシュ値の照合は実行を伴わない既知検体の同定。
• イ正解。サンドボックスで実行し挙動や通信を観測するのが動的解析。
• ウ誤り。逆コンパイルしてコードを調べるのは静的解析。
• エ誤り。拡張子とファイルヘッダの照合であり、実行していない。

同じ分野の他の問題

• マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。2024年度 公開問題 科目A・B 問3
• 消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供する…2023年度 公開問題 科目A・B 問15
• A社は、複数の子会社を持つ食品メーカーであり、在宅勤務に適用するPCセキュリティ規程（以下、A社PC規程という）を定めて…2022年度 公開問題 科目A・B 問52
• マルウェアの動的解析に該当するものはどれか。2019年度 秋期 午前 問22
• 利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされ…2018年度 秋期 午前 問19