IPA公式正解:エ ウイルスの感染や発病によって生じるデータの読込みと書込み動作や通信などを監視して,感染を検出する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ビヘイビア法は、プログラムの振る舞い(動作や通信など)を監視して異常検知を行うウイルス検出手法です。
【詳細解説】■ 本問の核心・解法のポイント
ウイルスの検出手法にはいくつかの種類があります。それぞれの特徴を正確に区別して覚えることが重要です。
・各選択肢の徹底解説:
・ア:あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較する手法は、「パターンマッチング法(シグネチャ法)」の説明です。
・イ:ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておく手法は、「チェックサム法(またはインテグリティチェック)」の説明です。
・ウ:感染が疑わしい検査対象を安全な原本と比較する手法は、主にファイルの改ざん検知などで使われる手法の一部ですが、ビヘイビア法ではありません。
・エ【選択肢エ★】:ウイルスの感染や発病によって生じるデータの読込み・書込み動作や不審な通信などを監視して検出しようとする手法は、「ビヘイビア法(振る舞い検知法)」の定義そのものです。
よって正解はエです。