平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解エウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する。

解説

ビヘイビア法は、動作の異常を監視して感染を検出します。

ビヘイビア法は、ウイルスが感染したり発病したりしたときに現れる振る舞いに着目する検出手法です。たとえば、ふだんは起こらないデータの書込み動作や、通信量の急な増加といった変化を監視し、異常が見られたら感染を疑います。ファイルの中身を既知のものと照らし合わせるのではなく、実際の動きを見るので、まだ知られていない新しいウイルスも見つけられる可能性があります。ウイルスの検出手法にはいくつかの種類があり、この問の4つの選択肢はそれぞれ別の手法を説明しています。見分ける軸は、何と何を比べて感染を判断するかです。動作の変化を監視するのがビヘイビア法です。

ほかの選択肢はなぜ違うのか

• アあらかじめ特徴的なコードをパターンとして…：特徴的なコードを登録したウイルス定義ファイルと検査対象を比べ、同じパターンがあれば感染と判断するのは、パターンマッチング法の説明です。既知のウイルスを見つけるのに向いた手法です。
• イウイルスに感染していないことを保証する情…：感染していないことを保証する情報を前もって付けておき、検査時に不整合があれば感染と判断するのは、チェックサム法の説明です。インテグリティチェック法とも呼ばれます。
• ウウイルスの感染が疑わしい検査対象を，安全…：安全な場所に保管した原本と検査対象を比べ、違いがあれば感染と判断するのは、コンペア法の説明です。原本との差分を見る手法で、動作を監視しているわけではありません。