情報セキュリティマネジメント 2019年 秋期 問22

検体のハッシュ値を計算し、オンラインデータベースに登録された既知のマル ウェアのハッシュ値のリストと照合してマルウェアを特定する。

検体をサンドボックス上で実行し、その動作や外部との通信を観測する。

検体をネットワーク上の通信データから抽出し、さらに、逆コンパイルして取 得したコードから検体の機能を調べる。

ハードディスク内のファイルの拡張子とファイルヘッダの内容を基に、拡張子 が装された不正なブログラムファイルを検出する。