問43
ウイルスの調査手法に関する記述のうち,適切なものはどれか。
逆アセンブルは、バイナリコードの新種ウイルスの動作を解明するのに有効な手 法である。
パターンマッチングでウイルスを検知する方式は,暗号化された文書中のマクロ ウイルスの動作を解明するのに有効な手法である。 ウ ファイルのハッシュ値を基にウイルスを検知する方式は、未知のウイルスがどの
イルスの亜種かを特定するのに確実な手法である。
不正な動作からウイルスを検知する方式は、ウイルス名を特定するのに確実な手 法である。 = 20=