マルウェア検出技法におけるビヘイビア(振る舞い検知)法

ビヘイビア法(動的解析・振る舞い検知方式)とは、プログラムの実行中の挙動を監視し、システムファイルへの不正な書込み、レジストリの改変、不審な通信トラフィックの急増など、マルウェア特有の異常な振る舞いを検知してブロック・隔離する検出手法です。したがって正解はエです。 ウイルス定義ファイルのパターンと照合するのは「パターンマッチング法(シグネチャ法)」です。 ファイルのハッシュ値やチェックサムを比較して改ざんを検証するのは「整合性チェック法(完全性検証法)」です。 原本ファイルと現在のファイルを直接比較するのは「コンペア法(単純比較法)」です。

ウイルスの検出手法であるビヘイビア法を説明したものはどれか。

出典平成28年度 春期 システム監査技術者試験 午前Ⅱ 問20
ア
あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し,同じパターンがあれば感染を検出する。
イ
ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき,検査時に不整合があれば感染を検出する。
ウ
ウイルスの感染が疑わしい検査対象を,安全な場所に保管されている原本と比較し,異なっていれば感染を検出する。
エ
ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して,感染を検出する。