平成25年度 秋期 応用情報技術者試験 午前 問41

解説

ビヘイビア法は，検査対象のプログラムを実際に（あるいは仮想環境上で）動作させ，その挙動（振る舞い）を監視して，ウイルスに特徴的な不審な動作を検出する手法です。

選択肢ごとの解説

• ア誤り。あらかじめ付加された検査情報と算出した情報を比較する手法は，チェックサム法（インテグリティチェック）の説明です。
• イ誤り。安全な場所に保管した原本と比較する手法は，コンペア法の説明です。
• ウ誤り。既知のウイルスファイルのハッシュ値と比較する手法は，パターンマッチング法（ハッシュ値照合）の説明です。
• エ正しい。仮想環境下で実行してその挙動を監視するのがビヘイビア法です。