平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13

✓ これが正解エウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する。

解説

ビヘイビア法はウイルスによる動作の異常を監視して検出します。

ビヘイビアは、ふるまいを意味します。ビヘイビア法は、プログラムのコードではなく、動いたときのふるまいに着目してウイルスを見つける手法です。感染や発病に伴って起きる、データの書込み動作の異常や通信量の急な増加などの変化を監視し、怪しい動きがあれば感染と判断します。既知のパターンと突き合わせる手法と違い、見たことのない新しいウイルスでも、動作が異常であれば見つけられる可能性があります。何を手掛かりに検出するかで選択肢を見分けます。

ほかの選択肢はなぜ違うのか

• アあらかじめ特徴的なコードをパターンとして…：特徴的なコードをパターンとして登録した定義ファイルと照合するのは、コードの形を手掛かりにする手法です。動きを見張るものではなく、登録されていない新種は見逃しやすいという弱点もあります。
• イウイルスに感染していないことを保証する情…：感染していないことを保証する情報を先に付けておき、検査時に不整合を調べるのは、ファイルが改変されたかどうかを確かめる手法です。実行されたときの様子を見ているわけではありません。
• ウウイルスの感染が疑わしい検査対象を，安全…：安全な場所に保管した原本と比べて違いを探すのは、検査対象の中身を突き合わせる手法です。実行中の書込みや通信の変化を見張るものではないので、ビヘイビア法の説明にはなりません。