システム監査技術者 2022年 秋期 問19

あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルを 用いてマルウェア検査対象と比較し、同じパターンがあればマルウェアとして検出 する。

マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加し ておき、検査時に不整合があればマルウェアとして検出する。

マルウェアへの感染が疑わしい検査対象のハッシュ値と、安全な場所に保管され ている原本のハッシュ値を比較し,マルウェアを検出する。

マルウェアへの感染によって生じるデータの読込みの動作、書込みの動作,通 などを監視して、マルウェアを検出する。