2022年春 科目A
セキュリティの過去問

検体のハッシュ値を計算し，既知のマルウェアのハッシュ値リストと照合してマルウェアを特定する。

検体をサンドボックス上で実行し，その動作や外部との通信を観測する。

検体を逆コンパイルして取得したコードからマルウェアの機能を調べる。

ファイルの拡張子とファイルヘッダを基に，拡張子が偽装された不正なプログラムを検出する。