平成31年度 春期 システム監査技術者試験 午前Ⅱ 問21

解説

ビヘイビア法とは，検査対象のプログラムを実際に動作させ，マルウェアの感染や発病によって生じるデータの読込み・書込みなどのファイル操作や，外部との不審な通信といった挙動（ビヘイビア）を監視することによって，マルウェアを検出する手法である。特徴的なコードをパターンとして登録し比較する方法はパターンマッチング法（コンペア法），保証情報をあらかじめ付加しておき不整合を検出する方法はインテグリティチェック法，ハッシュ値を比較する方法はチェックサム法であり，いずれもビヘイビア法とは異なる検出手法である。

選択肢ごとの解説

• ア誤り。あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いて比較する方法は，パターンマッチング法（コンペア法）の説明であり，ビヘイビア法ではありません。
• イ誤り。マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があれば検出する方法は，インテグリティチェック法の説明であり，ビヘイビア法ではありません。
• ウ誤り。検査対象のハッシュ値と安全な場所に保管されている原本のハッシュ値を比較して検出する方法は，チェックサム法の説明であり，ビヘイビア法ではありません。
• エ正しい。マルウェアの感染や発病によって生じるデータの読込みと書込みの動作や通信などを監視して検出する方法が，ビヘイビア法です。