平成23年度 秋期 午前 問43

✓ これが正解イ既知ウイルスのシグネチャコードと比較して，ウイルスを検出する。

解説

既知の特徴の並びと照らして見つける方式です。

パターンマッチング方式は、すでに知られているウイルスの特徴を集めた情報をあらかじめ手元に持っておき、検査する対象の中に同じ並びが現れないかを照合するやり方です。この特徴の並びはシグネチャコードと呼ばれ、定義ファイルとして配られます。だから定義ファイルを新しく保つことが、この方式を使ううえでの前提になります。裏を返すと、まだ特徴が登録されていないものは、この方式だけでは見つけられません。判定の軸は一つで、あらかじめ外から与えられた既知の情報と突き合わせて判断しているかどうかを見ます。同じマルウェア対策ソフトの検出方式でも、突き合わせる相手を持たずに手掛かりを別のところに求めるものは、別の方式として区別されます。

ほかの選択肢はなぜ違うのか

• ア感染前のファイルと感染後のファイルを比較…：比べる相手は、同じファイルが感染する前に持っていた姿です。外から配られる特徴の一覧を使わず、変わったという事実から気付く別のやり方にあたります。
• ウシステム内でのウイルスに起因する異常現象…：手掛かりにするのは、動作中に現れる不自然な振る舞いです。既知の並びを持っていなくても働く点で、照合を土台に置く方式とは仕組みが異なります。
• エファイルのチェックサムと照合して，ウイル…：照合の相手は、そのファイル自身から計算した検査用の値です。改変の有無は分かりますが、どのウイルスであるかを特徴の一覧から見分ける処理ではありません。