IT資格用語解説情報処理安全確保支援士試験・マルウェア解析
バイナリ解析（パケットキャプチャ、逆アセンブル等）
更新日:
用語解説
マルウェアの正体を暴くための専門的な技術です。
■ 試験で押さえるポイント
パケットキャプチャ: マルウェアが外部のC&Cサーバと通信する内容を傍受し、命令の中身や送信先を特定すること。
逆アセンブル（ディスアセンブル）: 機械語（0と1の羅列）で書かれたマルウェア本体を、読み取り可能なアセンブリ言語に変換し、具体的な動作ロジックを解読すること。
アンパック: 解析を妨害するために圧縮・難読化（パッカー）されたマルウェアを、メモリ上で解凍し、中身のプログラムコードを取り出すこと。