情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

ビヘイビア法は、マルウェアの実際の感染・発病動作を監視して検出する手法です。

感染・発病動作として「書込み動作」「複製動作」「破壊動作」等の動作そのものの異常を検知する場合だけでなく、感染・発病動作によって起こる環境の様々な変化を検知することによる場合もこの手法に分類されます。例えば、「例外ポート通信・不完パケット・通信量の異常増加・エラー量の異常増加」「送信時データと受信時データの量的変化・質的変化」等がそれにあたります。

この他にもマルウェア検出技術には次のようなものがあります。

コンペア法

マルウェアの感染が疑わしい対象(検査対象)と安全な場所に保管してあるその対象の原本を比較し、異なっていれば感染を検出する手法。

パターンマッチング法

パターンデータ、マルウェアパターン、パターンファイル、マルウェア定義ファイル等を用いて、何らかの特徴的なコードをパターンとしてマルウェア検査対象と比較することで検出する手法

チェックサム法/インテグリティチェック法

検査対象に対して別途マルウェアではないことを保証する「チェックサム」「デジタル署名」等の情報を付加し、保証がないか無効であることで検出する手法

ヒューリスティック法

マルウェアのとるであろう動作を事前に登録しておき、検査対象コードに含まれる一連の動作と比較して検出する手法

問題文のそれぞれの記述とマルウェア検出技術を合わせると次のようになります。

• パターンマッチング法の説明です。
• チェックサム法の説明です。
• コンペア法の説明です。
• 正しい。ビヘイビア法の説明です。