セキュリティ
基本情報技術者試験 科目A免除 修了試験 20131215 実施分 問44
ウイルスの調査手法に関する記述のうち，適切なものはどれか。
- ア 逆アセンブルは，バイナリコードの新種ウイルスの動作を解明するのに有効な手法である。
- イ パターンマッチングでウイルスを検知する方式は，暗号化された文書中のマクロウイルスの動作を解明するのに有効な手法である。
- ウ ファイルのハッシュ値を基にウイルスを検知する方式は，未知のウイルスがどのウイルスの亜種かを特定するのに確実な手法である。
- エ 不正な動作からウイルスを検知する方式は，ウイルス名を特定するのに確実な手法である。
出典：基本情報技術者試験 科目A免除 修了試験 20131215 実施分 問44
答えと解説を見る
正解：ア
覚える知識
マルウェア解析手法(静的・動的)
静的解析は、実行せずコードを調べてマルウェアの動作を解明する手法である。
この問題で必要なこと
逆アセンブルはバイナリを解析する静的解析手法で、新種ウイルスの動作解明に有効である。パターンマッチングやハッシュ値は既知ウイルスの検知向きである。
ひっかけ
検出方式(パターン、ハッシュ、挙動)を動作解明やウイルス名特定に使えると思わせる。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）