令和6年度 科目A 問3

✓ これが正解エビヘイビア法

解説

実際に動かして振る舞いを見るのがビヘイビア法です。

マルウェアの検出方法は、実際に動かすかどうかで分かれます。ビヘイビア法は、検査対象のプログラムを実行し、その振る舞いを観察して、通信や書換えなどの不審な動きから感染を判断する方法です。動かしてはじめて分かる情報を見るので、実行が必要になります。ほかの三つは、ファイルの中身や特徴を調べる方法なので、プログラムを動かさずに検査できます。

ほかの選択肢はなぜ違うのか

• アコンペア法：コンペア法は、検査対象と安全な状態の複製とを比べて違いを見つける方法です。ファイルどうしを突き合わせるだけなので、プログラムを実行する必要はありません。
• イチェックサム法：チェックサム法は、ファイルから計算した検査用の値を保存しておき、後で計算し直して変化がないかを確かめる方法です。計算するだけなので、実行する必要はありません。
• ウパターンマッチング法：パターンマッチング法は、既知のマルウェアの特徴を記録した定義ファイルと照らし合わせて見つける方法です。中身の並びを照合するだけなので、実行する必要はありません。