令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問19
テクノロジ／セキュリティマルウェアの検出手法であるビヘイビア法を説明したものはどれか。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問19
- アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し，同じパターンがあればマルウェアとして検出する。
- イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。
- ウマルウェアへの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。
- エマルウェアへの感染によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。
正解：エ
解説
ビヘイビア法（振る舞い検知）は，マルウェアそのものの特徴的なコードやハッシュ値を照合するのではなく，プログラムを実行させた際に生じるデータの読込み・書込みの動作や通信など，マルウェアに特徴的な“振る舞い”を監視して検出する手法です。未知のマルウェアであっても不審な挙動から検出できる可能性がある点が特徴です。定義ファイルとのパターン照合はパターンマッチング法，感染していないことを保証する情報の付加とその不整合検知はチェックサム法（インテグリティチェック法），ハッシュ値の比較はコンペア法（比較検査法）の説明です。
選択肢ごとの解説
- ア誤り。あらかじめ登録したパターンとの比較でマルウェアを検出する手法は，パターンマッチング法の説明です。
- イ誤り。感染していないことを保証する情報を付加し，検査時の不整合で検出する手法は，チェックサム法（インテグリティチェック法）の説明です。
- ウ誤り。検査対象と原本のハッシュ値を比較して検出する手法は，コンペア法（比較検査法）の説明です。
- エ正しい。感染によって生じるデータの読込み・書込みの動作，通信などの振る舞いを監視して検出する手法が，ビヘイビア法です。