未分類
春期
システム監査技術者 2019年 春期 問21
21 / 25
マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
正解と解説
表示する
正解 エ
マルウェアの感染や発病によって生じるデータの読込みと書込みの動作や通言 などを監視して、マルウェアを検出する。 = 11=
ビヘイビア法(振る舞い検知)は、検査対象を実際に動作させ、データの読み書きや通信などマルウェア感染・発病時に生じる不審な挙動を監視して検出する手法。パターン照合はパターンマッチング法、整合性情報付加はチェックサム/インテグリティ法、ハッシュ値比較はコンペア法。