マルウェア検知手法とは？まるうぇあけんちしゅほう
マルウェア検知手法とは、マルウェア対策ソフトが不正なプログラムを見つける方式の総称。既知の特徴と照合するパターンマッチング法、実際の動きを監視するビヘイビア法（振る舞い検知）、疑わしい作りから推定するヒューリスティック法、原本やハッシュ値と突き合わせるコンペア法・チェックサム法があり、未知の検体に届くかどうかが使い分けの軸になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
特徴を書いた定義ファイルを配る方式では、検体を入手し、特徴を作り、全端末へ配り終えるまでに必ず時間の空白ができる。攻撃側はその空白を狙い、少し書き換えた亜種を次々に送り込むようになった。そこで、既知の照合に加えて、動きや作りから怪しさを判断する方式が併せて載るようになった。部門のリーダーにとっては、対策ソフトを入れたかどうかではなく、定義ファイルが全端末で更新され、未知に効く機能が有効になっているかを確かめる話になる。
具体例
Microsoft Defender は、定義ファイルによる照合に加えて、短時間に大量のファイルを暗号化するような動きを捉える挙動監視やフォルダーアクセスの制御を備えている。部門では、情報資産台帳に載せた端末について定義ファイルの更新日時と各機能の有効状態を月次で確認し、外れている端末の利用者へ是正を促す。
試験での引っ掛け
未知のマルウェアに届くのはビヘイビア法とヒューリスティック法で、パターンマッチング法は既知の検体にしか効かない。検知されなかったことは安全の証明にならず（フォールスネガティブ）、逆に業務用のソフトを誤って隔離するフォールスポジティブも起きる。止められたときに誰へ申し出るかを、部門の手順として先に決めておく。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問18（IPA）解説で登場
ウイルス検出におけるビヘイビア法に分類されるものはどれか。
正解：検査対象をメモリ上の仮想環境下で実行して、その挙動を監視する。
要点：ビヘイビア法は実行時の挙動を監視して検出する
ビヘイビア法（振る舞い検知）は、検査対象を実際に動かして挙動を観察し、不審な動作をもってウイルスと判断する方法である。サンドボックスと呼ばれる隔離された仮想環境で実行し、レジストリの改変や外部への通信などを監視する。パターンファイルを持たない未知のウイルスにも対応できる点が長所で、既知の特徴と照合するパターンマッチング法とは発想が異なる。
出典・参考
公式シラバスの1 技術要素 ＞ 4 情報セキュリティ対策 ＞ 技術的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。