平成25年度秋期 応用情報技術者試験 午前 問41

正解：エ

AI解説

ビヘイビア（behavior＝挙動）法は、検査対象のプログラムをメモリ上の仮想環境（サンドボックス）で実際に実行し、不審な振る舞いの有無を監視して検出する動的な手法である。パターンファイルに依存しないため未知ウイルスの検出にも有効。よってエ。 ア: 感染していないことを保証する情報（チェックサム等）と算出値を比較するのは、チェックサム法（インテグリティチェック法）である。 イ: 安全に保管した原本と検査対象を比較するのは、コンペア法である。 ウ: 既知ウイルスのハッシュ値（シグネチャ）と比較するのは、パターンマッチング法である。 エ: 正しい。仮想環境で実行して挙動を監視するのがビヘイビア法である。 💡 ウイルス検出手法は「静的比較系（パターンマッチング・コンペア・チェックサム）」と「動的監視系（ビヘイビア）」に大別して覚える。『実行して監視』の語があればビヘイビア法。