問18
18 / 50
ウイルス検出におけるビヘイビア法に分類されるものはどれか。
あらかじめ検査対象に付加された、ウイルスに感染していないことを保証する 情報と、検査対象から算出した情報とを比較する。
検査対象と安全な場所に保管してあるその原本とを比較する。
検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
検査対象をメモリ上の仮想環境下で実行して、その挙動を監視する。
ビヘイビア法は、検査対象をメモリ上の仮想環境で実際に実行し、その挙動(不審な動作)を監視してウイルスを検出する手法。ア・イ・ウはインテグリティチェックやパターンマッチングの説明で、正解はエ。
