Question

ウイルスの調査手法に関する記述のうち，適切なものはどれか。

Accepted Answer

逆アセンブルは，バイナリコードの新種ウイルスの動作を解明するのに有効な手法である。。逆アセンブルはバイナリの機械語コードを命令列に変換する手法で、パターンに登録されていない新種ウイルスの挙動を直接解析するのに有効です。パターンマッチングやハッシュ値方式は既知のものにしか対応できず、未知や暗号化された対象には不向きです。正解はア。

Answer

逆アセンブルは，バイナリコードの新種ウイルスの動作を解明するのに有効な手法である。

Answer

パターンマッチングでウイルスを検知する方式は，暗号化された文書中のマクロウイルスの動作を解明するのに有効な手法である。

Answer

ファイルのハッシュ値を基にウイルスを検知する方式は，未知のウイルスがどのウイルスの亜種かを特定するのに確実な手法である。

Answer

不正な動作からウイルスを検知する方式は，ウイルス名を特定するのに確実な手法である。