IPA公式正解：エ マルウェアの感染や発病によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ビヘイビア法は、マルウェア特有の不審な振る舞い（ファイルやレジストリの改変、不審なネットワーク通信など）を監視して検出する手法です。
【詳細解説】■ 本問の核心・解法のポイント
マルウェアの検知手法（パターンマッチング法、ヒューリスティック法、ビヘイビア法、サンドボックス、ハッシュ値照合など）の定義を正確に理解しているかが問われます。
・各選択肢の徹底解説：
・ア：あらかじめ登録されたパターン（定義ファイル）と比較する手法は「パターンマッチング法（シグネチャベース）」です。
・イ：整合性を検証する仕組みは、ファイル整合性監視やコードサイニング等に関連する概念です。
・ウ：ハッシュ値を比較して改変や一致を調べる手法は「ファイルハッシュ照合（整合性確認）」です。
・エ：【選択肢エ★】 ビヘイビア法（振る舞い検知）は、実行中のプログラムがシステムに与える動作（ファイルの読み書き、レジストリ操作、外部との通信など）を監視し、マルウェア特有の挙動を検出します。
よって正解はエです。
