問3 プログラムを動かして調べる検出方法

ほかの選択肢が違う理由

• アコンペア法は、検査対象を、感染していない元の状態と比べて違いを見る方法です。中身を比べるだけなので、実行する必要はありません。
• イチェックサム法は、ファイルから計算した値をあらかじめ記録しておき、検査のときに計算し直して比べる方法です。ファイルを読むだけで、実行は要りません。
• ウパターンマッチング法は、既知のマルウェアに特有のコードの並びを、検査対象の中から探す方法です。中身を調べるだけで、実行は要りません。

仕組み

動かさずに調べる方法 (コンペア法、チェックサム法、パターンマッチング法) は、知っている姿との違いや一致を見ます。既知のマルウェアや改ざんには強いですが、初めて見るマルウェアは見逃しやすくなります。

動かして調べる方法 (ビヘイビア法) は、何をするかで判断します。未知のマルウェアにも効きますが、実行するので、本物の環境を汚さないよう隔離した場所で動かします。