令和6年度 問3｜マルウェア対策とランサムウェア対策（検出手法・バックアップ）

正解：エ ビヘイビア法

ポイント

検出方法のうち、検体を実行する必要があるものを選ぶ問題です。

考え方と解き方

検出方法は、検体を実行するかどうかで分けます。ファイルの内容や検査値を調べる方法は、実行しなくてもできます。動作を観測する方法は、実行が要ります。

1. ビヘイビア法は、検体を実行して動作を監視し、マルウェアかどうかを判断します。
2. 他の方法は、実行しなくても検査できます。したがって、該当するのは エ です。

ほかの選択肢

• ア 原本と比べて変化を調べる方法で、検体を実行しなくても検査できます。
• イ 検査値の変化を調べる方法で、検体を実行しなくても検査できます。
• ウ 定義ファイルのパターンと照合する方法で、検体を実行しません。

覚えておくこと

• パターンマッチング法：定義ファイルと照合する。検体は実行しない
• ビヘイビア法（振る舞い検知）：検体を実行し、動作を監視して判断する

（テーマ・覚えること）