平成23年度 秋期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティコンピュータウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。
出典：平成23年度 秋期 基本情報技術者試験 午前 問43
- ア感染前のファイルと感染後のファイルを比較し，ファイルに変更が加わったかどうかを調べてウイルスを検出する。
- イ既知ウイルスのシグネチャコードと比較して，ウイルスを検出する。
- ウシステム内でのウイルスに起因する異常現象を監視することによって，ウイルスを検出する。
- エファイルのチェックサムと照合して，ウイルスを検出する。
正解：イ
解説
パターンマッチング方式（シグネチャ方式）は，既知のウイルスがもつ特徴的なコード列（シグネチャ）のデータベースを持ち，検査対象のファイルとそのパターンを照合することでウイルスを検出する方式です。
選択肢ごとの解説
- ア誤り。これはコンペア法（比較検査法）の説明で，感染前後のファイルを比較して変化を検出する方式です。
- イ正しい。既知ウイルスのシグネチャコードと比較して検出するのが，パターンマッチング方式です。
- ウ誤り。これはビヘイビア法（動的ヒューリスティック法）の説明で，異常な振る舞いを監視して検出する方式です。
- エ誤り。これはチェックサム法（インテグリティチェック法）の説明で，ファイルの整合性の変化から検出する方式です。