令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティマルウェアの検出手法であるビヘイビア法を説明したものはどれか。
出典：令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アあらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し，同じパターンがあればマルウェアとして検出する。
- イマルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。
- ウマルウェアへの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。
- エマルウェアへの感染によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。
正解：エ
解説
ビヘイビア法（振る舞い検知）は，検査対象のプログラムを実際に動作させる，あるいは動作を監視して，ファイルの読み書きや通信などマルウェアに特徴的な振る舞い（挙動）を観測することでマルウェアを検出する手法です。既知のパターンに依存しないため，未知のマルウェアの検出にも有効です。
選択肢ごとの解説
- ア誤り。これはパターンマッチング法（シグネチャ法）の説明です。
- イ誤り。これはインテグリティチェック法の一種で，あらかじめ保証情報を付加しておく方式の説明です。
- ウ誤り。これはコンペア法（比較法）の説明で，ハッシュ値などを原本と比較して改ざんを検出する方式です。
- エ正しい。データの読み書きや通信などの動作を監視して検出するのがビヘイビア法です。