Question

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

Accepted Answer

マルウェアへの感染によって生じるデータの読込みの動作、書込みの動作、通信などを監視して、マルウェアを検出する。。ビヘイビア法（ふるまい検知法）は、プログラムの実際の動作（ファイルの読み書き、不正な通信など）を監視し、マルウェア特有の挙動を検出する手法です。パターンマッチング法と異なり、未知のマルウェアにも対応できます。

Answer

あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し、同じパターンがあればマルウェアとして検出する。

Answer

マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき、検査時に不整合があればマルウェアとして検出する。

Answer

マルウェアへの感染が疑わしい検査対象のハッシュ値と、安全な場所に保管されている原本のハッシュ値を比較し、マルウェアを検出する。

Answer

マルウェアへの感染によって生じるデータの読込みの動作、書込みの動作、通信などを監視して、マルウェアを検出する。