セキュリティ
基本情報技術者試験 科目A免除 修了試験 200912 実施分 問42
完全一致によるパターンマッチング方式のウイルス対策ソフトは，ウイルス単体の特徴あるコード列を照合に用いる。そのコード列の長さと検出の関係はどれか。
- ア コード列が長いほど，ウイルスの亜種を検出する可能性も高くなる。
- イ コード列が長いほど，未知のウイルスを検出する可能性が高い。
- ウ コード列が短いほど，ウイルス名を正しく特定する可能性が高い。
- エ コード列が短いほど，正常なプログラムを誤検出する可能性が高くなる。
出典：基本情報技術者試験 科目A免除 修了試験 200912 実施分 問42
答えと解説を見る
正解：エ
覚える知識
ウイルス検出方式(パターンマッチング方式)
パターンマッチング方式は、既知ウイルス固有のコード列と照合して検出する方式で、コード列が短すぎると誤検出が増える。
この問題で必要なこと
パターンマッチング方式では、照合するコード列が短いほど正常プログラムとも一致しやすく、誤検出が増える。
ひっかけ
未知のウイルスや亜種の検出は、完全一致のパターンマッチングでは困難。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）