ビヘイビア法とは？びへいびあほう
ビヘイビア法とは、プログラムの挙動（ファイルの改ざんや不審な通信など）を監視し、マルウェアらしい振る舞いを検出する方式。既知のパターンに依存しないため、未知のマルウェアにも対応しやすい。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
実行中のプログラムが突然システムの重要ファイルを大量に暗号化し始めた挙動を検知し、ランサムウェアの可能性があるとして強制停止する。
試験での引っ掛け
パターンマッチング方式と逆で、既知の定義ファイルに依存しないのが分岐点。未知のマルウェアに強い代わりに、正常なプログラムを不正と判断する誤検知が起きやすい。またサンドボックスは「どこで動かすか」の隔離環境、ビヘイビア法は「何を見て判断するか」の検出方式で、比べている軸が違う。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。