IPA公式正解：エ マルウェアへの感染によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ビヘイビア法（動的ヒューリスティック法／振る舞い検知）は、プログラムを実行させ、その動作（不正なプロセスの生成、システムファイルの書換え、不審な外部通信など）を動的に監視して異常や悪意ある挙動を検知する手法です。
【詳細解説】■ 本問の核心・解法のポイント
マルウェア検知技術の分類（パターンマッチング法、整合性チェック法、ビヘイビア法など）についての理解を問う問題です。「ビヘイビア（behavior＝振る舞い・行動）」の語義通り、実行時の実際の動作を監視して検出する手法を特定します。
・各選択肢の徹底解説：
・ア：パターンマッチング法（シグネチャ法）の説明です。既知のマルウェアの特徴的なコードパターンと比較して検出します。
・イ：ワクチン法（または整合性チェック法の一種）の説明です。あらかじめ安全なシグネチャ等を付加しておき、改変を検知します。
・ウ：インテグリティチェック法（整合性確認法）の説明です。ファイルのハッシュ値を比較して改ざんの有無を調べます。
・【選択肢エ★】：適切です。ビヘイビア法（振る舞い検知）は、プログラムの動作（ファイル読み書き、レジストリ変更、通信等）をリアルタイムに監視し、悪意ある振る舞いをとらえてマルウェアを検出します。
よって正解はエです。
