令和6年度 春期 ネットワークスペシャリスト試験 午前 II 問20

マルウェアの検出手法の1つであるビヘイビア法（振る舞い検知法）についての問題です。

ビヘイビア法とは、プログラムの実行中の動作（ファイルの読み書き、不審な通信など）を監視し、マルウェア特有の悪意ある行動をとった場合にそれを検知する手法です。未知のマルウェアを検出できる可能性があります。
したがって、正解はエとなります。

各選択肢の解説

• ア：パターンマッチング法（シグネチャベース）の説明です。既知のマルウェアの特徴的なコードを定義ファイルとして登録し、検査対象と比較します。
• イ：インテグリティチェック法（完全性チェック）などの説明です。あらかじめ正常な状態の保証情報を付加しておき、実行時に不整合がないかを確認します。
• ウ：ハッシュ比較による改ざん検知・マルウェア検知の手法です。安全な場所に保管されている原本のハッシュ値と、検査対象のハッシュ値を比較します。
• エ：正解。ビヘイビア法の説明です。データの読込み、書込み、通信といったプログラムの動作（振る舞い）を監視します。