平成29年度 秋期 ネットワークスペシャリスト試験 午前II 問16

• ア: あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し，同じパターンがあれば感染を検出する。
  誤り。これはパターンマッチング法（シグネチャ法）の説明であり，ビヘイビア法ではありません。

• イ: ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があれば感染を検出する。
  誤り。これはチェックサム法やインテグリティ検証法の説明です。

• ウ: ウイルスの感染が疑わしい検査対象を，安全な場所に保管されている原本と比較し，異なっていれば感染を検出する。
  誤り。これはファイル比較法の説明であり，ビヘイビア法ではありません。

• エ: ウイルスの感染や発病によって生じるデータ書き込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する。
  正しい。ビヘイビア法は，ウイルスの動作やシステムの挙動の変化を監視することで感染を検出する手法です。

答え

エ: ウイルスの感染や発病によって生じるデータ書き込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する。