平成25年度 秋期 午前 問41

✓ これが正解エ検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。

解説

仮想環境で実行し、ふるまいを監視する手法です。

設問は、ビヘイビア法によるウイルスの検出手法に当たるものを選ばせています。見る軸は一つで、その手法が対象を止めたまま何かと照らし合わせているのか、それとも実際に動かして様子を見ているのかです。ビヘイビアという語は、ふるまいや挙動を意味します。名前のとおりこの手法は、調べたいものを隔離した場所で実際に走らせ、そこで何をするかを観察して判断します。設定を勝手に書き換える、ファイルを次々と暗号化する、外部へ無断で通信するといった動きが見えれば、それが何という名前のものかを知らなくても危ないと判断できます。よって、検査対象をメモリ上の仮想環境下で実行して、その挙動を監視する、という記述が当てはまります。名前の知られていない新しいものにも届くことが、この手法の値打ちにあたります。

ほかの選択肢はなぜ違うのか

• アあらかじめ検査対象に付加された，ウイルス…：検査する前にあらかじめ付けておいた検査用の情報と、いま計算し直した情報とを突き合わせるやり方です。照らす相手が自分自身の正常な姿である点が違い、走らせて様子を見る手順はどこにも入りません。
• イ検査対象と安全な場所に保管してあるその原…：安全な場所にしまってある原本と見比べて、食い違いが出ていないかを調べるやり方です。照らす相手が別に保管された正しい複製であり、動かして観察するという手順を踏みません。
• ウ検査対象のハッシュ値と既知のウイルスファ…：既に知られているものの特徴と突き合わせて見つけるやり方にあたります。照合する一覧に載っていないものは素通りするので、名前の分かっていないものまで捕まえる仕組みにはなりません。