ウイルス検出のビヘイビア法

ネットワークスペシャリスト平成29年度秋期午前Ⅱ 問16

ウイルスの検出手法であるビヘイビア法を説明したものはどれか。

ア　あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し，同じパターンがあれば感染を検出する。

イ　ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があれば感染を検出する。

ウ　ウイルスの感染が疑わしい検査対象を，安全な場所に保管されている原本と比較し，異なっていれば感染を検出する。

エ　ウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して，感染を検出する。

正解を表示

エ

この問題に出てくる用語

コンペア法: マルウェア感染によるファイルの改変を調べる検出手法。検査対象を、安全な場所に保管した感染していない原本やそのハッシュ値と比較し、変化の有無を確認する。
シグネチャ型検知: IDSやIPS、マルウェア対策ソフトの検知方式の1つ。既知の攻撃の特徴をシグネチャとして定義しておき、それに合致する通信やファイルを不正と判断する。これに対し、平常時から外れたものを不正とするのがアノマリ型である。
チェックサム法: マルウェアの検出手法の一つである。正常なファイルから計算したチェックサムなどの検証用情報をあらかじめ検査対象に付加し、検査時にその有無や有効性を確かめる。情報の欠落や不一致があれば、感染の疑いとして検出する。
ビヘイビア法: マルウェアの検出手法の1つ。プログラムを実行したときの、データの読み書きや通信などの振る舞いを監視し、不審な動作からマルウェアを検出する。