平成26年度 秋期 午前 問42

✓ これが正解イ既知ウイルスのシグネチャと比較して，ウイルスを検出する。

解説

既知のウイルスの型と照らし合わせて見つける方式です。

パターンマッチング方式は、あらかじめ手元に用意しておいた型と照らし合わせて見つけるやり方です。判定の軸は、何と比べているかの一点にあります。既に知られているものの型と比べているなら、この方式にあたります。以前の自分の姿と比べているなら別のやり方ですし、動かしてみて振る舞いを見ているならさらに別のやり方になります。正解にあたるのは、既知ウイルスのシグネチャと比較して検出すると述べた選択肢です。シグネチャはそのウイルスに特有の並びを指す語で、その一覧を新しく保ち続けることが欠かせません。裏を返せば、一覧に載っていないものは見つけられないという限界も、同じ軸から素直に説明できます。

ほかの選択肢はなぜ違うのか

• ア感染前のファイルと感染後のファイルを比較…：感染前のファイルと感染後のファイルを見比べ、変更が加わったかどうかを調べるという内容です。突き合わせる相手が同じファイルの過去の姿であって、用意しておいた型ではありません。
• ウシステム内でのウイルスに起因する異常現象…：システム内でのウイルスに起因する異常現象を監視して検出するという内容です。手元の一覧と引き比べるのではなく、実際に現れた振る舞いを手掛かりにしている点が違います。
• エファイルのチェックサムと照合して，ウイル…：ファイルのチェックサムと照合して検出するという内容です。照合はしていますが、相手はそのファイルについて先に計算しておいた値であり、ウイルスの側の特徴を集めたものではありません。