IT資格用語解説情報セキュリティマネジメント試験・技術的セキュリティ対策
マルウェア対策ソフト
更新日:
用語解説
マルウェア対策ソフトは、ファイル、メモリ、通信などを検査し、既知のパターンや怪しい振る舞いからマルウェアを見つけて、隔離や削除を行うソフトウェアです。
■ 試験で押さえるポイント
パターンマッチング法は、既知のマルウェアの特徴（シグネチャ）を記録した定義ファイルと照合します。新しいマルウェアには定義ファイルの更新が必要です。
ヒューリスティック法は、プログラムのコードや動作の特徴から、未知のマルウェアを推定します。
ビヘイビア法は、プログラムを実際に動かして（サンドボックスなど）、その振る舞いから判定します。
EDRは、端末の挙動を記録・監視し、侵入後の検知と対応を支援します。
検出方法 | 仕組み | 実行の要否 |
|---|---|---|
パターンマッチング法 | 定義ファイルのシグネチャと照合 | 不要 |
コンペア法 | 安全な原本と比較 | 不要 |
チェックサム法 | ファイルのチェックサムやハッシュ値の変化を検出 | 不要 |
ヒューリスティック法（静的） | コードの特徴から推定 | 不要 |
ビヘイビア法 | 実際の振る舞いを監視 | 必要 |
■ 過去問での着眼点
検査対象のプログラムを実行する必要があるのはビヘイビア法です。コンペア法、チェックサム法、パターンマッチング法は、プログラムを実行せずに比べます。