平成24年度 秋期 応用情報技術者試験 午前 問42

• ア: 特徴的なコード列が存在するかを調べる
  誤り。これはパターンマッチング法の説明です。既知のウイルスの特徴（シグネチャ）と照合するため，未知のウイルスは検知しにくい方式です。

• イ: ウイルスでないことを保証する情報を付加しておく
  誤り。これはチェックサム法（インテグリティチェック法）の説明です。

• ウ: 原本のハッシュ値と比較する
  誤り。これはコンペア法の説明です。

• エ: プログラムを動作させて挙動を監視する
  正しい。ビヘイビア法（動的ヒューリスティック法）は，検査対象を実際に（又はサンドボックスなどの仮想環境で）動作させ，ファイルの大量書換えや不審な通信などウイルス特有の振る舞いがないかを監視して検知する方式です。未知のウイルスも検知できる可能性があります。

答え

エ: 検査対象プログラムを動作させてその挙動を監視し，もしウイルスによく見られる行動を起こせばウイルスとして検知する。