マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法， 未知マルウェア検出手法，動的解析，静的解析，サンドボックスほか）

マルウェア検出手法は、マルウェアを見つけるための方法です。既知のものを見つける方法と、未知のものを見つける方法があります。

■ 試験で押さえるポイント

• パターンマッチング法：既知のマルウェアの特徴（シグネチャ）と比べます。未知のものは見つけられません。

• ビヘイビア法（振る舞い検知）：実際の動きを監視し、不審な動作を検知します。

• ヒューリスティック法：プログラムの構造や命令から、マルウェアらしさを判断します。

• サンドボックス：隔離した環境で実際に動かして、挙動を確かめます（動的解析）。

■ 過去問での着眼点

既知のマルウェアに強いのはパターンマッチング、未知のマルウェアにはビヘイビア法やサンドボックスを使います。

例: メールの添付ファイルを、サンドボックスで開いてから利用者に届けます。