情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

フルスキャンの目的を問われています。
答えではマルウェア含む圧縮ファイル保存の有無の確認でした。
が、このマルウェアは展開してリアルタイムスキャンでないと検知できないはずです。
なぜフルスキャンで圧縮されたマルウェアを見つけられるのでしょうか？

>このマルウェアは展開してリアルタイムスキャンでないと検知できないはず

なぜこのように判断をされたのでしょうか?
そこがわからないため一般的なウイルススキャンの動作について記載します。

マルウェア定義ファイルが更新後であれば、圧縮されていても解凍後のファイルを検査しマルウェアの検知が可能です。
ただし、パスワード付きで暗号化されていた場合や、スキャンツールの対応できる回数以上に何度も圧縮が繰り返されていた場合など検知できないパターンも存在するので注意が必要です。

AP2さん、こんばんは！
>このマルウェアは展開してリアルタイムスキャンでないと検知できないはず
１８ページの５行目に『フルスキャンの実施時は、メモリ負荷を減らすために、ファイル圧縮のマルウェアスキャンを対象外としている』みたいなことが書いてあります。
おそらく、この文言からリアルタイムスキャンでないと検知できないという考えに至ったのかなって個人的に思ってます。

でも、２２ページ図３（６）フルスキャンで圧縮ファイルも検知をできる設定にした旨が書いてあるので、リアルタイムスキャンでもフルスキャンでもマルウェアが検知できると思います！

拙い文章ですみません・・・

一応リンク貼っておきます
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_qs.pdf

AP2さん、私も支援士の勉強中です。一緒に頑張りましょう（w＾o＾w）/

むぐむぐさん、みみかt..zzZZさん
ご回答ありがとうございます！
分かった気がします( ≧∀≦)ノ
引き続き合格に向けて勉強頑張っていきます♪
お盆休み期間は気合い入れてやっていきますよ(o・ω・o)