IPA公式正解:エ マルウェアへの感染によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ビヘイビア法は、マルウェア特有の「振る舞い(ビヘイビア)」に着目し、不審なファイル読み書きやネットワーク通信などの動作をリアルタイムに監視して検出する手法です。
【詳細解説】■ 本問の核心・解法のポイント
マルウェアの検出手法には、パターンマッチング法、ハッシュ値照看法、ビヘイビア法(振る舞い検知)、サンドボックス法などがある。それぞれの特徴を区別できるようにしておく必要がある。
・各選択肢の徹底解説:
・ア:特徴的なコードをパターンとして登録した定義ファイルを用いる手法は、パターンマッチング法(シグネチャベース)の説明である。
・イ:安全性を保証する情報を付加する手法は、コードサインや整合性確認の概念に近い。
・ウ:ハッシュ値を比較して改ざんや一致を調べる手法は、ハッシュ値照看法(ファイル完全性確認)の説明である。
・エ:【選択肢エ★】データの読込みや書込み、通信といった「振る舞い(ビヘイビア)」を監視してマルウェアを検出する手法は、ビヘイビア法である。
よって正解はエです。