問21
マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイル を用いてマルウェア検査対象と比較し、同じパターンがあればマルウェアとして 検出する。
マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加 しておき、検査時に不整合があればマルウェアとして検出する。
マルウェアの感染が疑わしい検査対象のハッシュ値と、安全な場所に保管され ている原本のハッシュ値を比較し,マルウェアを出する。
マルウェアの感染や発病によって生じるデータの読込みと書込みの動作や通言 などを監視して、マルウェアを検出する。 = 11=
