セキュリティ
基本情報技術者試験 科目A免除 修了試験 20130623 実施分 問45
コンピュータウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。
- ア 感染前のファイルと感染後のファイルを比較し，ファイルに変更が加わったかどうかを調べてウイルスを検出する。
- イ 既知ウイルスのシグネチャコードと比較して，ウイルスを検出する。
- ウ システム内でのウイルスに起因する異常現象を監視することによって，ウイルスを検出する。
- エ ファイルのチェックサムと照合して，ウイルスを検出する。
出典：基本情報技術者試験 科目A免除 修了試験 20130623 実施分 問45
答えと解説を見る
正解：イ
覚える知識
ウイルス検出方式(パターンマッチング方式)
パターンマッチング方式は、既知ウイルスの特徴的なコード(シグネチャ)とファイルを照合して検出する方式である。
この問題で必要なこと
パターンマッチング方式は既知ウイルスのシグネチャと比較して検出する。
ひっかけ
アはインテグリティチェック、ウはビヘイビア法、エはチェックサム方式。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）