ビヘイビア法

ネットワークスペシャリスト平成26年度秋期午前Ⅱ 問20

ウイルス検知手法の一つであるビヘイビア法を説明したものはどれか。

ア　ウイルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べて，もし存在していればウイルスとして検知する。

イ　各ファイルに，チェックサム値などウイルスではないことを保証する情報を付加しておき，もし保証する情報が検査対象ファイルに付加されていないか無効ならば，ウイルスとして検知する。

ウ　検査対象ファイルのハッシュ値と，安全な場所に保管してあるその対象の原本のハッシュ値を比較して，もし異なっていればウイルスとして検知する。

エ　検査対象プログラムを動作させてその挙動を観察し，もしウイルスによく見られる行動を起こせばウイルスとして検知する。

正解を表示

エ

この問題に出てくる用語

シグネチャ型検知: IDSやIPS、マルウェア対策ソフトの検知方式の1つ。既知の攻撃の特徴をシグネチャとして定義しておき、それに合致する通信やファイルを不正と判断する。これに対し、平常時から外れたものを不正とするのがアノマリ型である。
ハッシュ関数: 任意の長さのデータから、固定長の値（ハッシュ値）を計算する関数。セキュリティで使う暗号学的ハッシュ関数では、ハッシュ値から元のデータを求めることや、同じハッシュ値になる別のデータを見つけることが、事実上できない。
ビヘイビア法: マルウェアの検出手法の1つ。プログラムを実行したときの、データの読み書きや通信などの振る舞いを監視し、不審な動作からマルウェアを検出する。