マルウェア検知手法とは？まるうぇあけんちしゅほう
マルウェア検知手法とは、検知の原理は三系統に分かれる。既知検体の特徴と照合するパターンマッチング法、原本やハッシュとの差分を見るコンペア法・チェックサム法、実行時の挙動から判断するビヘイビア法である。方式の選択は検出漏れと誤検知のどちらを許容するかの交換で、未知に強い方式ほど誤検知と運用負荷、そして走査による性能劣化を抱え込む。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
検体が亜種として大量生産されるようになり、特徴を登録してから配るという署名の流通速度では追いつかなくなった。そこで「何であるか」ではなく「何をしているか」で判定する側へ重心が移っている。SAでは非機能要件のセキュリティを方式へ落とす場面で問われ、常時走査がバッチ時間を押し出す、誤隔離が業務を止めるといった可用性・性能との衝突を、どこで折り合わせるかまで示せることが求められる。
具体例
Microsoft Defender や Trend Micro Apex One は署名照合と挙動監視を併用し、Tripwire は重要ファイルのハッシュを取り置いて改変を検出する。基幹バッチのサーバでは全走査を業務時間外へ寄せ、稼働中は監視対象パスを限定するという配分の設計を採る。
試験での引っ掛け
未知の検体に反応しうるのはビヘイビア法とチェックサム法で、パターンマッチング法は既知にしか効かない。一方でビヘイビア法は大量ファイルの一括更新のような正常な業務処理も拾うため、検知したら自動隔離という設定にすると業務が止まる。検知方式の選択と、検知後の動作（遮断か通知か）は分けて設計する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。