IPA公式正解：エ ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ビヘイビア法（動的ヒューリスティック法／振る舞い検知）は、プログラムの動作（データ書き込み、システムコール、通信など）を動的に監視し、通常の挙動から逸脱した不審な動作や異常な変化を捉えてマルウェアの感染や活動を検出する手法です。
【詳細解説】■ 本問の核心・解法のポイント
マルウェア（ウイルス）の検出手法には以下のような分類があります。
・パターンマッチング法：既知のウイルス特徴パターン（シグネチャ）と比較する手法。
・インテグリティチェック法（整合性検査法）：ハッシュ値やチェックサムをあらかじめ記録し、改ざんや不整合を検出する手法。
・コンペア法（比較法）：原本データと対象を1ビットずつ直接比較する手法。
・ビヘイビア法（振る舞い検知法）：プログラム実行時の動作・挙動（ファイル書き込み、レジストリ変更、異常な通信等）をリアルタイムに監視して検出する手法。
・各選択肢の徹底解説：
・ア：ウイルス定義ファイル（シグネチャコード）と比較する「パターンマッチング法」の説明です。
・イ：検査対象にチェックサムや署名等を付加・記録しておき不整合を検知する「インテグリティチェック法（整合性検査法）」の説明です。
・ウ：安全な原本と直接突き合わせて差異を調べる「コンペア法（単純比較法）」の説明です。
・エ：【選択肢エ★】ウイルスの感染・発病に伴う異常な書き込み動作や通信パターンの振る舞い（Behavior）を監視して検出する「ビヘイビア法」の説明です。
よって正解はエです。
