平成28年度 春期 システム監査技術者試験 午前Ⅱ 問20

解説

ビヘイビア法（振る舞い検知法）とは，ウイルスの感染や発病によって生じる可能性のある挙動，例えばデータ書込み動作の異常や通信量の異常な増加などの変化を監視することによって，ウイルス感染を検出する手法である。あらかじめ登録したパターンとの比較によって検出する方法はパターンマッチング法，検査対象に保証情報を付加し不整合を検出する方法はチェックサム法（インテグリティチェック法），安全な原本と比較して異なりを検出する方法はコンペア法の説明であり，いずれもビヘイビア法ではない。

選択肢ごとの解説

• ア誤り。あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いて比較する方法は，パターンマッチング法の説明であり，ビヘイビア法ではありません。
• イ誤り。感染していないことを保証する情報をあらかじめ付加しておき，不整合があれば検出する方法は，チェックサム法の説明であり，ビヘイビア法ではありません。
• ウ誤り。感染が疑わしい検査対象を安全な場所に保管された原本と比較する方法は，コンペア法の説明であり，ビヘイビア法ではありません。
• エ正しい。ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して感染を検出する方法が，ビヘイビア法です。