セキュリティ
基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問41
ビヘイビア法のウイルス検出手法に当たるものはどれか。
- ア あらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。
- イ 検査対象と安全な場所に保管してあるその原本とを比較する。
- ウ 検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
- エ 検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
出典：基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問41
答えと解説を見る
正解：エ
覚える知識
ウイルス検出方式(ビヘイビア法)
ビヘイビア法は、プログラムの動作(挙動)を監視して、不審な動きからウイルスを検出する方式である。
この問題で必要なこと
ビヘイビア法は、検査対象を実行(または仮想環境で実行)して、その挙動からウイルスを検知する方式。
ひっかけ
他の選択肢はチェックサム法、コンペア法、ハッシュ比較(パターン照合)の説明。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）