令和元年度 秋期 情報セキュリティマネジメント試験 午前 問22
テクノロジ／セキュリティマルウェアの動的解析に該当するものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問22
- ア検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
- イ検体をサンドボックス上で実行し，その動作や外部との通信を観測する。
- ウ検体をネットワーク上の通信データから抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。
- エハードディスク内のファイルの拡張子とファイルヘッダの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。
正解：イ
解説
マルウェアの動的解析は、検体をサンドボックスなどの隔離環境で実際に実行し、その挙動や外部との通信内容を観測して機能を調べる手法です。
選択肢ごとの解説
- ア誤り。ハッシュ値を計算し既知のマルウェアのリストと照合して特定する手法は、静的解析（パターンマッチング）の説明です。
- イ正しい。サンドボックス上で検体を実行し、その動作や通信を観測するのが動的解析です。
- ウ誤り。逆コンパイルして取得したコードから機能を調べる手法は、静的解析の説明です。
- エ誤り。拡張子とファイルヘッダの内容から偽装を検出する手法も静的解析の一種です。