平成24年度 秋期 午前 問43

✓ これが正解ア逆アセンブルは，バイナリコードの新種ウイルスの動作を解明するのに有効な手法である。

解説

逆アセンブルは新種の動きを読み解くのに有効です。

この設問を解く軸は、その手法が何を目的にしているかを、見つけることと読み解くことに分けて見る点です。見つけることは、あらかじめ手元にある目印と照らし合わせたり、振る舞いの怪しさに反応したりして、疑わしいものを拾い上げる働きです。読み解くことは、拾い上げた後にその中身がどんな手順で動くのかを追う働きで、目印を持たない新しいものにも取り組めます。逆アセンブルは、機械が読む形の並びを人が読める命令の並びへ直す作業なので、後者に当たります。手元に目印がなくても中身を追えることが、この手法の値打ちです。もう一つ添えておくと、確実にできると言い切れる範囲は手法ごとに違うので、その言い切りが手法の性質と釣り合っているかも見ます。

ほかの選択肢はなぜ違うのか

• イパターンマッチングでウイルスを検知する方…：パターンマッチングは、あらかじめ用意した目印と照らして疑わしいものを拾う仕組みです。拾えたとしても中身の手順までは追えず、内容が秘匿されていれば目印そのものが現れません。
• ウファイルのハッシュ値を基にウイルスを検知…：ファイルの中身から導いた値は、わずかな違いでもまったく別の値になります。似ているかどうかを測る物差しではないため、どれの変種かを言い当てる用途には向きません。
• エ不正な動作からウイルスを検知する方式は，…：振る舞いの怪しさに反応するやり方は、危ない動きをしていることまでは示せます。ただし同じような動きをするものは幾つもあるので、名前を一つに定めることまではできません。