平成29年度 秋期 午前Ⅱ 問16

✓ これが正解エウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して，感染を検出する。

解説

ビヘイビア法は、感染や発病に伴う動作を監視して検出する手法です。

マルウェアの検出手法は、何と比べて異常を見つけるかで分けられます。ビヘイビア法は、プログラムが実際に動いたときの振る舞いを監視する手法です。ファイルの読み書き、通信、システム設定の変更など、ウイルスの感染や発病に伴って起きる動作を見張り、怪しい動きがあれば感染と判断します。特徴的なコードを前もって登録しておく必要がないので、まだ知られていない新種にも対応できる可能性があります。検出手法の問いは、比べる相手が定義ファイルか、前もって付けた検査用の情報か、原本か、動作そのものか、で見分けると整理できます。

ほかの選択肢はなぜ違うのか

• アあらかじめ特徴的なコードをパターンとして…：特徴的なコードを登録したウイルス定義ファイルと照合し、同じパターンを探す手法です。既知のマルウェアには強い一方、登録の無い新種は見つけにくく、動作を見るビヘイビア法とは比べる対象が違います。
• イウイルスに感染していないことを保証する情…：感染していないことを保証する情報を検査対象に先に付けておき、検査時の不整合で感染を見つける手法は、ファイルが書き換えられたかどうかを見るものです。プログラムの動作を見張る手法ではありません。
• ウウイルスの感染が疑わしい検査対象を，安全…：安全な場所に保管した原本と比べて違いを見つける手法は、検査対象の中身を突き合わせるものです。プログラムを動かさずに比べるので、動作を監視するビヘイビア法とは別の手法です。