ビヘイビア法によるマルウェアの検出

ネットワークスペシャリスト令和6年度春期午前Ⅱ 問20

ビヘイビア法によるマルウェアの検出

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

ア　あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し，同じパターンがあればマルウェアとして検出する。

イ　マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。

ウ　マルウェアへの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。

エ　マルウェアへの感染によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。

正解を表示

エ

この問題に出てくる用語

コンペア法: マルウェア感染によるファイルの改変を調べる検出手法。検査対象を、安全な場所に保管した感染していない原本やそのハッシュ値と比較し、変化の有無を確認する。
チェックサム法: マルウェアの検出手法の一つである。正常なファイルから計算したチェックサムなどの検証用情報をあらかじめ検査対象に付加し、検査時にその有無や有効性を確かめる。情報の欠落や不一致があれば、感染の疑いとして検出する。
パターンマッチング法: マルウェアを検出する手法である。既知のマルウェアの特徴的なコードをパターンとしてマルウェア定義ファイルに登録し、検査対象と照合して一致するものを検出する。
ハッシュ関数: 任意の長さのデータから、固定長の値（ハッシュ値）を計算する関数。セキュリティで使う暗号学的ハッシュ関数では、ハッシュ値から元のデータを求めることや、同じハッシュ値になる別のデータを見つけることが、事実上できない。
ビヘイビア法: マルウェアの検出手法の1つ。プログラムを実行したときの、データの読み書きや通信などの振る舞いを監視し、不審な動作からマルウェアを検出する。
マルウェア: 利用者に害を与える目的で作られた悪意のあるソフトウェアの総称。ほかのプログラムやファイルに寄生して増えるウイルス、単独で自己複製するワーム、無害に見せかけるトロイの木馬などが含まれる。

問題文：IPA公開の問題冊子（PDF）