問題
ビヘイビア法のウイルス検出手法に当たるものはどれか。
選択肢
- 1あらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。
- 2検査対象と安全な場所に保管してあるその原本とを比較する。
- 3検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
- 4検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
正解
4. 検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
詳しい解説を見る解説を閉じる
解説
ビヘイビア法（動的ヒューリスティック法）は，検査対象を隔離した仮想環境（サンドボックス）上で実際に実行し，ファイルの書換えや異常な通信などウイルス特有の不審な挙動（ビヘイビア）を監視して検出する手法である。したがってエが正しい。アはインテグリティチェック法，イはコンペア法，ウはパターンマッチング法（既知ウイルスのシグネチャ照合）の説明である。（出典: 平成25年度 秋期 応用情報技術者試験 午前 問41）
一問一答
全400問を繰り返し学習