平成28年度 秋期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティウイルス検出におけるビヘイビア法に分類されるものはどれか。
出典：平成28年度 秋期 基本情報技術者試験 午前 問43
- アあらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。
- イ検査対象と安全な場所に保管してあるその原本とを比較する。
- ウ検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
- エ検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
正解：エ
解説
ビヘイビア法は，検査対象のプログラムを実際に（仮想環境などで）実行し，その挙動（ファイル操作や通信など）を監視することで，ウイルスに特有の振る舞いがないかを検出する手法です。未知のウイルスにも対応できる可能性がある一方，実行を伴うため検出に時間がかかることがあります。
選択肢ごとの解説
- ア誤り。検査対象に付加した保証情報と算出した情報とを比較する方法は，チェックサム法（インテグリティチェック法）の説明です。
- イ誤り。安全な場所に保管した原本と比較する方法は，コンペア法の説明です。
- ウ誤り。既知のウイルスのハッシュ値と比較する方法は，パターンマッチング法の説明です。
- エ正しい。検査対象を仮想環境下で実際に実行し，その挙動を監視して検出するのがビヘイビア法です。