情報処理安全確保支援士 2013年 春期 問13

あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用 いてウイルス検査対象と比較し、同じパターンがあれば感染を検出する。

ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加して おき、検査時に不整合があれば感染を検出する。

ウイルスの感染が疑わしい検査対象を,安全な場所に保管されている原本と比較 し、異なっていれば感染を検出する。

ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増 加などの変化を監視して、感染を検出する。