マルウェア検知手法とは？まるうぇあけんちしゅほう
マルウェア検知手法とは、シグネチャ（既知検体の特徴）と照合するパターンマッチング法、実際の挙動を監視して不正な動作を判断するビヘイビア法、原本と比較するコンペア法、ハッシュや検査値で改変を検出するチェックサム法（インテグリティチェック法）がある。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
未知の標的型検体がシグネチャに一致せず素通りした。そこで、短時間に大量のファイルを暗号化する動作を捉えるビヘイビア法と、重要な設定ファイルのハッシュを日次で比較するチェックサム法を併用し、既知・未知の双方を多層で拾う構成にした。
試験での引っ掛け
未知のマルウェアに対応できるのはビヘイビア法。パターンマッチング法は既知検体にしか効かない。
関連用語
出た過去問
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
マルウェアの検出手法であるビヘイビア法を説明したものはどれか。
正解：マルウェアの感染や発病によって生じるデータの読込みの動作,書込みの動作,通信などを監視して,マルウェアを検出する。
要点：ビヘイビア法は実際の挙動を監視して未知の脅威も検出
ビヘイビア法（動的ヒューリスティック法）は、検査対象を実際に動作させて、ファイルの読み書きや通信、レジストリ操作といった振る舞いを監視し、マルウェア特有の挙動を見つけたら検出する手法である。パターンファイルに登録のない未知のマルウェアにも対応できる反面、正当なプログラムを誤検知する可能性がある。サンドボックス上で実行して観察する方式もこれに含まれる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。