平成30年度 春期 情報セキュリティマネジメント試験 午前 問23
テクノロジ／セキュリティマルウェアの動的解析に該当するものはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問23
- ア解析対象となる検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
- イサンドボックス上で検体を実行し，その動作や外部との通信を観測する。
- ウネットワーク上の通信データから検体を抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。
- エハードディスク内のファイルの拡張子とファイルヘッダの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。
正解：イ
解説
動的解析とは、サンドボックスなどの隔離された実行環境で実際に検体を動作させ、その挙動や外部との通信内容を観測することでマルウェアの機能や影響を調べる解析手法です。
選択肢ごとの解説
- ア誤り。ハッシュ値を既知のデータベースと照合する手法はパターンマッチングによる静的な検知手法です。
- イ正しい。サンドボックス上で検体を実行し，動作や通信を観測するのが動的解析です。
- ウ誤り。逆コンパイルしてコードを調べる手法は静的解析です。
- エ誤り。拡張子とファイルヘッダを照合して偽装を検出する手法は静的解析です。