Question

ウイルス検知手法の一つであるビヘイビア法を説明したものはどれか。

Accepted Answer

検査対象プログラムを動作させてその挙動を観察し、もしウイルスによく見られる行動を起こせばウイルスとして検知する。。ビヘイビア法は対象プログラムを実際に動作させ、その振る舞いを監視してウイルス特有の不正な挙動を検出する手法である。よってエが正しい。

Answer

ウイルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べて、もし存在していればウイルスとして検知する。

Answer

各ファイルに、チェックサム値などウイルスではないことを保証する情報を付加しておき、もし保証する情報が検査対象ファイルに付加されていないか無効ならば、ウイルスとして検知する。

Answer

検査対象ファイルのハッシュ値と、安全な場所に保管してあるその対象の原本のハッシュ値を比較して、もし異なっていればウイルスとして検知する。

Answer

検査対象プログラムを動作させてその挙動を観察し、もしウイルスによく見られる行動を起こせばウイルスとして検知する。