平成24年度 秋期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティウイルスの調査手法に関する記述のうち，適切なものはどれか。
出典：平成24年度 秋期 基本情報技術者試験 午前 問43
- ア逆アセンブルは，バイナリコードの新種ウイルスの動作を解明するのに有効な手法である。
- イパターンマッチングでウイルスを検知する方式は，暗号化された文書中のマクロウイルスの動作を解明するのに有効な手法である。
- ウファイルのハッシュ値を基にウイルスを検知する方式は，未知のウイルスがどのウイルスの亜種かを特定するのに確実な手法である。
- エ不正な動作からウイルスを検知する方式は，ウイルス名を特定するのに確実な手法である。
正解：ア
解説
逆アセンブルは，実行形式のバイナリコードを機械語からアセンブリ言語に変換して解析する手法で，新種のウイルスの動作を人が読み解いて解明するのに有効です。パターンマッチングやハッシュ値照合は既知のウイルスの検知に有効ですが，未知のウイルスの解析や特定には限界があります。
選択肢ごとの解説
- ア正しい。逆アセンブルによってバイナリコードの処理内容を解析することで，新種ウイルスの動作を解明する手掛かりが得られます。
- イ誤り。パターンマッチングは既知のシグネチャとの一致を調べる方式であり，暗号化されたマクロウイルスの動作解明には有効ではありません。
- ウ誤り。ハッシュ値による検知は既知のファイルとの完全一致を調べる方式で，亜種（コードが変化したもの）はハッシュ値が異なるため特定できません。
- エ誤り。不正な動作を検出する方式（ふるまい検知）は未知のウイルスの検知に有効ですが，検出したウイルスの名前を特定することはできません。