平成26年度 秋期 ネットワークスペシャリスト試験 午前II 問20

• ア: ウイルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べて、もし存在していればウイルスとして検知する。
  誤り。これはシグネチャ法（パターンマッチング法）に該当します。特徴的なコード列を基にウイルスを検知しますが、挙動を観察するビヘイビア法とは異なります。

• イ: 各ファイルに、チェックサム値などウイルスではないことを保証する情報を付加しておき、もし保証する情報が検査対象ファイルに付加されていないか無効ならば、ウイルスとして検知する。
  誤り。これはチェックサム法に該当します。ファイルの整合性を確認する手法であり、挙動を観察するビヘイビア法ではありません。

• ウ: 検査対象ファイルのハッシュ値と、安全な場所に保管してあるその対象の原本のハッシュ値を比較して、もし異なっていればウイルスとして検知する。
  誤り。これはインテグリティチェック法に該当します。ファイルの改ざんを検出するための手法です。

• エ: 検査対象プログラムを動作させてその挙動を観察し、もしウイルスによく見られる行動を起こせばウイルスとして検知する。
  正しい。ビヘイビア法は、プログラムの実行中の挙動を観察し、ウイルス特有の挙動が見られた場合に検知する手法です。

答え

エ: 検査対象プログラムを動作させてその挙動を観察し、もしウイルスによく見られる行動を起こせばウイルスとして検知する。