平成24年度秋期 応用情報技術者試験 午前 問42
ウイルス検知手法の一つであるビヘイビア法を説明したものはどれか。
- ア ウイルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べて，もし存在していればウイルスとして検知する。
- イ 各ファイルに，チェックサム値などウイルスではないことを保証する情報を付加しておき，もし保証する情報が検査対象ファイルに付加されていないか無効ならば，ウイルスとして検知する。
- ウ 検査対象ファイルのハッシュ値と，安全な場所に保管してあるその対象の原本のハッシュ値を比較して，もし異なっていればウイルスとして検知する。
- エ 検査対象プログラムを動作させてその挙動を監視し，もしウイルスによく見られる行動を起こせばウイルスとして検知する。
解答・解説を見る
正解：エ
AI解説
ビヘイビア法は、検査対象プログラムを実際に(または仮想環境で)動作させ、その挙動(behavior)を監視して、ファイルの書換えや大量送信などウイルス特有の行動を起こした場合に検知する動的な手法である。エがこの説明に該当する。既知のパターンに依存しないため未知ウイルスにも有効である。 ア: ウイルスの特徴的なコード列(シグネチャ)との照合で検知するのはパターンマッチング法の説明である。既知ウイルスにしか対応できない。 イ: チェックサムなどの保証情報の有無・有効性で検知するのはチェックサム法(インテグリティチェック法の一種)の説明である。 ウ: 検査対象と原本のハッシュ値を比較して改変を検知するのはコンペア法・インテグリティチェック法の説明である。 エ: 正しい。実行時の挙動を監視して不審な行動から検知するビヘイビア法の説明である。 💡 ウイルス検知は「パターンマッチング=コード列照合(静的)」「コンペア/チェックサム=原本との比較」「ビヘイビア=動かして挙動監視(動的)」と分類して覚える。ビヘイビア=行動、という英単語からも導ける。
出典：平成24年度 秋期 応用情報技術者試験 午前 問42 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。