セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問38
マルウェアの動的解析に該当するものはどれか。
- ア 検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
- イ 検体をサンドボックス上で実行し，その動作や外部との通信を観測する。
- ウ 検体をネットワーク上の通信データから抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。
- エ ハードディスク内のファイルの拡張子とファイルヘッダの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。
出典：基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問38
答えと解説を見る
正解：イ
覚える知識
マルウェア解析手法(静的・動的)
動的解析は、マルウェアを隔離環境で実行して挙動を観測する解析手法である。
この問題で必要なこと
動的解析は検体を実際に実行して動作・通信を観測する手法で、サンドボックス上で行うのが典型である。
ひっかけ
ハッシュ照合・逆コンパイル・拡張子検査は、実行を伴わない静的解析である。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）