平成28年度 秋期 情報セキュリティマネジメント試験 午前 問18
テクノロジ／セキュリティウイルス検出におけるビヘイビア法に分類されるものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問18
- アあらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。
- イ検査対象と安全な場所に保管してあるその原本とを比較する。
- ウ検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
- エ検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
正解：エ
解説
ビヘイビア法は、検査対象のプログラムを実際に（多くは仮想環境下で）実行し、その挙動（振る舞い）を監視することで、不正な動作の有無からウイルスかどうかを判定する検出方式です。
選択肢ごとの解説
- ア誤り。付加された保証情報と算出した情報を比較するのはチェックサム法（インテグリティチェック法）の説明です。
- イ誤り。安全な場所に保管した原本と比較するのは比較法の説明です。
- ウ誤り。既知のウイルスファイルのハッシュ値と比較するのはパターンマッチングに近いコンペア法の説明です。
- エ正しい。仮想環境下でプログラムを実行しその挙動を監視するのがビヘイビア法です。