令和6年度 春期 ネットワークスペシャリスト試験 午前II 問20

• ア: あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを用いてマルウェア検査対象を検査し，同じパターンがあればマルウェアとして検出する。
  誤り。これはシグネチャ法と呼ばれる手法で，既知のパターンを基にマルウェアを検出します。ビヘイビア法ではありません。

• イ: マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。
  誤り。これはインテグリティチェックの手法に該当しますが，ビヘイビア法ではありません。

• ウ: マルウェアへの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアとして検出する。
  誤り。これはハッシュ値による改ざん検知であり，ビヘイビア法ではありません。

• エ: マルウェアへの感染によって生じるデータ読み込みの動作，書き込みの動作，通信などを監視して，マルウェアとして検出する。
  正しい。ビヘイビア法は，マルウェアの挙動や動作を監視して異常な動作を検出する手法です。

答え

エ: マルウェアへの感染によって生じるデータ読み込みの動作，書き込みの動作，通信などを監視して，マルウェアとして検出する。