平成25年度 秋期 応用情報技術者 問41

正解 エ

ビヘイビア法は、検査対象を仮想環境などで実際に動かし、その挙動を監視してウイルスを検出する手法です。

ビヘイビア法は、プログラムを動かしたときの振る舞い（ファイルの書換え、不審な通信など）を見てウイルスを検出します。挙動を見るので、パターンが未登録の未知のウイルスも検出できる可能性があります。メモリ上の仮想環境（サンドボックス）で実行すれば、実際のシステムに被害を出さずに挙動を観察できます。「実行して、その挙動を監視する」という記述が決め手です。

ア：チェックサム法（インテグリティチェック法）は、検査対象に付けたチェックサムなどと、検査対象から算出した値を比べて改変を検出する手法です。

イ：コンペア法は、検査対象と安全に保管した原本を比べて、違いがあれば感染を疑う手法です。

ウ：パターンマッチング法は、既知のウイルスの特徴（シグネチャ）と照合して検出する手法です。未知のウイルスは検出できません。

出典：平成25年度 秋期 応用情報技術者試験 問41