IPA公式正解：エ マルウェアの感染や発病によって生じるデータの読込みと書込みの動作や通信などを監視して，マルウェアを検出する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ビヘイビア法（動的ヒューリスティック法／振る舞い検知法）は、実行中のプログラムによる異常なファイル操作や不正な通信などの挙動（振る舞い）を監視してマルウェアを検出する手法です。
【詳細解説】■ 本問の核心・解法のポイント
マルウェアの検出技術には、既知のシグネチャを照合する静的なアプローチ（パターンマッチング法など）と、プログラムを実行してその振る舞いを観察する動的なアプローチ（ビヘイビア法／振る舞い検知）があります。ビヘイビア（Behavior）は「振る舞い」「行動」を意味し、未知のマルウェアや亜種の検知に有効です。
・各選択肢の徹底解説：
・ア：シグネチャコード（特徴的なパターン）を登録した定義ファイルと照合して検出する手法であり、パターンマッチング法の説明です。
・イ：検査対象に改ざん検知用の情報（デジタル署名やチェックサムなど）を付加して完全性を検証するインテグリティチェックの説明です。
・ウ：原本と対象ファイルのハッシュ値を比較して改ざんや感染を検出する完全性検査の手法です。
・エ：【選択肢エ★】プログラムが実行時に行うファイル・レジストリの読み書きや不正な通信などの動作（振る舞い）を監視して検出する手法であり、ビヘイビア法の説明として適切です。
よって正解はエです。
