平成25年度 秋期 応用情報技術者試験 午前 問41

• ア: 付加された保証情報と検査対象から算出した情報とを比較する
  誤り。チェックサム法（インテグリティチェック法）の説明です。

• イ: 検査対象と安全な場所に保管してある原本とを比較する
  誤り。コンペア法の説明です。

• ウ: 検査対象のハッシュ値と既知のウイルスのハッシュ値とを比較する
  誤り。パターンマッチング法の説明です。

• エ: 検査対象を仮想環境下で実行して，その挙動を監視する
  正しい。ビヘイビア法は，プログラムを実際に（仮想環境などで）動かし，その振る舞い（挙動）を監視して不審な動作を検出する方法です。

答え

エ: 検査対象を仮想環境下で実行して，その挙動を監視する