マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
出典令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問19
ア
あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し,同じパターンがあればマルウェアとして検出する。
イ
マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき,検査時に不整合があればマルウェアとして検出する。
ウ
マルウェアへの感染が疑わしい検査対象のハッシュ値と,安全な場所に保管されている原本のハッシュ値を比較し,マルウェアを検出する。
エ
マルウェアへの感染によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。