マルウェアの動的挙動を監視するビヘイビア法の特徴

ビヘイビア法(動的振る舞い検知法)とは、実行中のプログラムによるシステムファイルへの書込み、プロセスの不審な起動、レジストリ改変、外部への不正通信などの「振る舞い(動作特性)」を動的に監視し、マルウェア特有の悪意ある行動パターンを検知して遮断する手法です。したがって正解はエです。 パターンマッチング法(シグネチャ法)の説明です。 完全性チェック法(整合性検査)の説明です。 ハッシュ値比較による改ざん検知の説明です。

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

出典平成31年度 春期 システム監査技術者試験 午前Ⅱ 問21
ア
あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し,同じパターンがあればマルウェアとして検出する。
イ
マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき,検査時に不整合があればマルウェアとして検出する。
ウ
マルウェアの感染が疑わしい検査対象のハッシュ値と,安全な場所に保管されている原本のハッシュ値を比較し,マルウェアを検出する。
エ
マルウェアの感染や発病によって生じるデータの読込みと書込みの動作や通信などを監視して,マルウェアを検出する。