PE（Portable Executable）ファイル

Windows OSにおいて実行されるプログラム形式の標準フォーマット（.exeや.dllなど）です。

■ 試験で押さえるポイント

• マルウェアの多くもこの形式であるため、解析の際には、ファイルの構造情報が書かれた「PEヘッダー」を調べることで、そのマルウェアがどんなライブラリを使っているか、どこから実行されるかといった情報を読み解くことができます。