2016年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

ウイルス検出におけるビヘイビア法に分類されるものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

あらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。

イ

検査対象と安全な場所に保管してあるその原本とを比較する。

ウ

検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。

エ

検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はエです。

ビヘイビア法（動的解析法）は検査対象を仮想環境（サンドボックス）で実際に実行し，ファイル操作・レジストリ変更・通信等の不審な挙動を監視してマルウェアを検出する手法である。既知マルウェアのパターンを持たない未知の脅威にも対応できる。ア・イはインテグリティチェック，ウはパターンマッチングの説明である。

学習ノートを読み込んでいます…