平成26年度 秋期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。
出典：平成26年度 秋期 基本情報技術者試験 午前 問42
- ア感染前のファイルと感染後のファイルを比較し，ファイルに変更が加わったかどうかを調べてウイルスを検出する。
- イ既知ウイルスのシグネチャと比較して，ウイルスを検出する。
- ウシステム内でのウイルスに起因する異常現象を監視することによって，ウイルスを検出する。
- エファイルのチェックサムと照合して，ウイルスを検出する。
正解：イ
解説
パターンマッチング方式は，既知のウイルスがもつ特徴的なコード（シグネチャ）のパターンをあらかじめ定義しておき，検査対象のファイルと比較することでウイルスを検出する方式です。定義ファイル（パターンファイル）を最新の状態に保つことが重要です。
選択肢ごとの解説
- ア誤り。ファイルの変更の有無を比較する方式は，コンペア法（比較検査法）の説明です。
- イ正しい。既知ウイルスのシグネチャと比較して検出する方式が，パターンマッチング方式です。
- ウ誤り。異常現象の監視によって検出する方式は，ビヘイビア法（振る舞い検知）の説明です。
- エ誤り。チェックサムとの照合による検出方式は，チェックサム法（インテグリティチェック法）の説明です。