平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解エウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する。

解説

動作の異常を監視して感染を見つけるのがビヘイビア法です。

ビヘイビアは英語でふるまいを意味します。ビヘイビア法は、プログラムが実際にどう動くかを監視し、ウイルスに特有の怪しい動作が現れたときに感染を検出する手法です。例えば、データ書込みの異常や通信量の急な増加といった変化をとらえます。特徴を登録したデータに頼らないため、まだ知られていない新しいウイルスも見つけられる可能性があります。ウイルスの検出手法には、コードを照合するもの、付加した情報との整合を見るもの、原本と比べるものなどがあり、何を手掛かりにするかで区別できます。

ほかの選択肢はなぜ違うのか

• アあらかじめ特徴的なコードをパターンとして…：特徴的なコードを登録したウイルス定義ファイルと照合するのはパターンマッチング法です。登録済みのものは確実に見つけられますが、定義に無い新種は検出できません。
• イウイルスに感染していないことを保証する情…：感染していないことを示す情報をあらかじめ付けておき、検査時の不整合で見つけるのはチェックサム法です。手掛かりは付加した情報との食い違いで、動作の監視はしていません。
• ウウイルスの感染が疑わしい検査対象を，安全…：安全な場所に保管した原本と検査対象を比べ、違いがあれば感染と判断するのはコンペア法です。ファイルの中身を比べる手法で、実行中の動作の変化は見ていません。