マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。

情報セキュリティ対策

アコンペア法

なぜ違う: 原本などの正常なファイルと検査対象を比較する方式であり，検査対象の実行は必要ない。

イチェックサム法

なぜ違う: 正常時のチェックサムと比較して改ざんを検出する方式であり，プログラムを実行しない。

ウパターンマッチング法

なぜ違う: 既知マルウェアの特徴を表すパターンと照合する方式であり，検査対象の実行は不要である。

エビヘイビア法

正解: エ

要点: ビヘイビア法は，プログラムを動かしてその振る舞いからマルウェアを検出する。

ビヘイビア法は，隔離された環境などで検査対象を実行し，ファイル変更，不審な通信，権限取得といった動作を監視してマルウェアかどうかを判断する。ほかの三方式は，既知の正常値やパターンとの比較によって検査できる。

関連キーワード: マルウェア・ビヘイビア法・振る舞い検知

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度情報セキュリティマネジメント試験科目A・B 公開問題問3