平成26年度 秋期 午前Ⅱ 問20

✓ これが正解エ検査対象プログラムを動作させてその挙動を観察し，もしウイルスによく見られる行動を起こせばウイルスとして検知する。

解説

ビヘイビア法は、実際に動かした挙動からウイルスを検知します。

ビヘイビア法は、検査対象のプログラムを実際に動作させ、その挙動を観察してウイルスを検知する手法です。ファイルを勝手に書き換える、自分自身を複製する、外部へ不審な通信を行うといった、ウイルスによく見られる動きを起こすかどうかで判断します。安全のため、隔離した環境の中で動かして観察することが一般的です。特徴的なコード列を手がかりにする手法と違い、既知の情報に頼らないので、まだ知られていない新しいウイルスも見つけられる可能性があります。見分ける軸は、何を手がかりに判定するかです。ビヘイビアは振る舞いという意味なので、動かして振る舞いを見る手法と結び付けると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• アウイルスの特徴的なコード列が検査対象プロ…：特徴的なコード列が検査対象の中にあるかどうかで判定するのは、パターンマッチング法の説明です。既知のウイルスの特徴を登録した定義ファイルと照合するので、プログラムを動かして挙動を見る手法とは異なります。
• イ各ファイルに，チェックサム値などウイルス…：ファイルにチェックサムなどの保証の情報を付けておき、それが無いか無効なら検知する方法は、ファイルの改変を手がかりにする手法です。プログラムの動きではなく、付加した情報の有無や正しさを見ている点で異なります。
• ウ検査対象ファイルのハッシュ値と，安全な場…：安全な場所に保管した原本と検査対象のハッシュ値を比べ、違いがあれば検知するのは、原本との比較で改変を見つける手法です。動作させて挙動を観察するわけではないので、ビヘイビア法の説明ではありません。