平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティウイルスの検出手法であるビヘイビア法を説明したものはどれか。
出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アあらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し，同じパターンがあれば感染を検出する。
- イウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があれば感染を検出する。
- ウウイルスの感染が疑わしい検査対象を，安全な場所に保管されている原本と比較し，異なっていれば感染を検出する。
- エウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して，感染を検出する。
正解：エ
解説
ビヘイビア法（振る舞い検知）は，プログラムの実行時の動作（ファイルの読み書きや通信など）を監視し，ウイルス感染や発病に特有の挙動を検出する手法です。既知のパターンに依存しないため，未知のウイルスの検出にも有効とされます。
選択肢ごとの解説
- ア誤り。特徴的なコードをパターンとして登録し比較して検出するのはパターンマッチング法（コンペア法とは別）の説明です。
- イ誤り。あらかじめ付加した保証情報との不整合で検出するのはチェックサム法（インテグリティチェック法）の説明です。
- ウ誤り。安全な場所に保管した原本と比較するのはコンペア法の説明です。
- エ正しい。プログラムの読込み・書込み動作や通信などの振る舞いを監視して感染を検出するのがビヘイビア法です。