Question

ウイルス検知手法の一つであるビヘイビア法を説明したものはどれか。

Accepted Answer

検査対象プログラムを動作させてその挙動を監視し，もしウイルスによく見られる行動を起こせばウイルスとして検知する。。ビヘイビア法は、検査対象プログラムを実際に動作させて挙動を監視し、ウイルスに特徴的な不正な振る舞いを検出することでウイルスを判定する手法です。アはパターンマッチング法、イはチェックサム/インテグリティ法、ウはハッシュ値比較による完全性検査の説明です。正解はエ。

Answer

ウイルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べて，もし存在していればウイルスとして検知する。

Answer

各ファイルに，チェックサム値などウイルスではないことを保証する情報を付加しておき，もし保証する情報が検査対象ファイルに付加されていないか無効ならば，ウイルスとして検知する。

Answer

検査対象ファイルのハッシュ値と，安全な場所に保管してあるその対象の原本のハッシュ値を比較して，もし異なっていればウイルスとして検知する。

Answer

検査対象プログラムを動作させてその挙動を監視し，もしウイルスによく見られる行動を起こせばウイルスとして検知する。