パターンマッチング法とは？ぱたーんまっちんぐほう
パターンマッチング法とは、既知のマルウェアから抽出した特徴的なバイト列（シグネチャ）を定義ファイルとして持ち、検査対象と照合して検出する方式。誤検知が少なく処理も軽い反面、定義ファイルに無い未知のマルウェアは原理的に検出できない。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →具体例
ゲートウェイのアンチウイルスが定義ファイルを数時間おきに更新し、通過するメール添付やダウンロードを照合する。定義更新のためのインターネット接続が閉塞網から出られない設計だと、更新が止まって検出力が静かに落ちるため、更新経路の確保が運用設計の要点になる。
試験での引っ掛け
ビヘイビア法との対比で押さえる。パターンマッチング法は「何であるか」を見るため未知に弱く、ビヘイビア法は「何をするか」を見るため未知に強いが誤検知が増える。またポリモーフィック型は本体を変化させるので照合をすり抜けやすい。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。