令和4年度 秋期 システム監査技術者試験 午前II 問19

ビヘイビア法（ふるまい検知）は、プログラムの実行時の動作（ふるまい）を監視し、マルウェア特有の不審な動作（意図しない通信、ファイルの不正な書き換え、レジストリの変更など）を検知する手法です。未知のマルウェアを検出するのに有効とされています。

各選択肢の解説

• ア: 誤り。既知のマルウェアの特徴的なコードを定義ファイルとして保持し、比較することで検出するパターンマッチング法の説明です。
• イ: 誤り。ファイルに付加した情報をもとに改ざん（マルウェア感染）がないかを確認するインテグリティチェック法（完全性チェック法）の説明です。
• ウ: 誤り。原本（安全なファイル）と検査対象のファイルのハッシュ値や内容を比較することで変更を検知するコンペア法（比較法）の説明です。
• エ: 正解。プログラムのデータの読み書きや通信などの動作（ふるまい）を監視して検出するため、ビヘイビア法の説明です。