セキュリティ
平成23年度 秋期 基本情報技術者試験 午前 問43
コンピュータウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。
- ア 感染前のファイルと感染後のファイルを比較し，ファイルに変更が加わったかどうかを調べてウイルスを検出する。
- イ 既知ウイルスのシグネチャコードと比較して，ウイルスを検出する。
- ウ システム内でのウイルスに起因する異常現象を監視することによって，ウイルスを検出する。
- エ ファイルのチェックサムと照合して，ウイルスを検出する。
出典：平成23年度 秋期 基本情報技術者試験 午前 問43
答えと解説を見る
正解：イ
覚える知識
ウイルス検出方式(パターンマッチング方式)
パターンマッチング方式は、既知ウイルスの特徴的なコード(シグネチャ)と照合して検出する方式である。
この問題で必要なこと
パターンマッチング方式は、既知ウイルスのシグネチャ(パターン)コードと比較して検出する。
ひっかけ
チェックサム方式、コンペア方式、ビヘイビア(挙動監視)方式の説明との混同を誘う。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）