Question

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

Accepted Answer

マルウェアの感染や発病によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。。ビヘイビア法（ふるまい検知）は、プログラムの実際の動作を監視し、マルウェアに特有の不審な挙動（不正な読み書きや通信など）を検出する手法である。未知のマルウェアにも対応できる点が特徴である。

Answer

あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象と比較し，同じパターンがあればマルウェアとして検出する。

Answer

マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。

Answer

マルウェアの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。

Answer

マルウェアの感染や発病によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。