マルウェア検知手法とは？

マルウェア検知手法とは、シグネチャ（既知検体の特徴）と照合するパターンマッチング法、実際の挙動を監視して不正な動作を判断するビヘイビア法、原本と比較するコンペア法、ハッシュや検査値で改変を検出するチェックサム法（インテグリティチェック法）がある。

基本情報技術者試験の過去問では1回出題されています。

まるうぇあけんちしゅほう

基本情報技術者試験の頻出用語／テクノロジ系／別名：パターンマッチング法、ビヘイビア法、コンペア法、チェックサム法、マルウェア検知手法（パターンマッチング・ビヘイビア法）、パターンマッチング・ビヘイビア法、パターンマッチング

マルウェア検知手法の意味

シグネチャ（既知検体の特徴）と照合するパターンマッチング法、実際の挙動を監視して不正な動作を判断するビヘイビア法、原本と比較するコンペア法、ハッシュや検査値で改変を検出するチェックサム法（インテグリティチェック法）がある。

未知の標的型検体がシグネチャに一致せず素通りした。そこで、短時間に大量のファイルを暗号化する動作を捉えるビヘイビア法と、重要な設定ファイルのハッシュを日次で比較するチェックサム法を併用し、既知・未知の双方を多層で拾う構成にした。

未知のマルウェアに対応できるのはビヘイビア法。パターンマッチング法は既知検体にしか効かない。

ウイルス検出におけるビヘイビア法に分類されるものはどれか。
正解：検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。
要点：ビヘイビア法は実際に動かして挙動から判定し未知にも効く
ビヘイビア法は、検査対象を隔離した仮想環境で実際に動かし、その振る舞いを観察して不正な動作の有無から判断する検出方式である。パターンファイルに載っていない未知のマルウェアにも対応できる点が長所となる。ハッシュ値や原本との比較は、既知の情報と突き合わせる別方式である。
出典：平成28年度秋期基本情報技術者試験午前問43（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。