平成29年度秋期 ネットワークスペシャリスト 午前Ⅱ 問16

特徴を区別するための確認視点

手法名や印象だけで判断せず、各選択肢が何を対象にし、どの段階で、どのような情報を得ようとしているかを整理し、説明の条件と目的の対応を最後まで丁寧に確認しましょう。

この問題で問われていること

比較するときは、検出対象と得られる情報の対応という一つの観点に絞り、選択肢の説明がその関係を一貫して表しているかを落ち着いて確認することを意識しましょう。さらに、文中の条件との整合も見直しましょう。

視点

用語の印象や知名度に頼らず、説明の中で示される対象と、そこから得ようとしている情報の関係を整理しましょう。

確認ポイント

• 説明が示す対象を読み取り、何を確認しようとしているか整理する
• 対象と得られる情報の結び付きが、文中で一貫しているか確認する
• 用語の印象ではなく、説明された関係だけに基づけるか見直す

正解

エ

解説

ビヘイビア法は、ウイルスの特徴的なコードやファイルの整合性を照合するのではなく、感染や発病によって生じる読込み、書込み、通信などの動作を監視して検出する手法です。

理由

ビヘイビア法では、ウイルス感染や発病の結果として現れるデータの読込み・書込み、通信などの挙動を監視する。既知のウイルスコードを直接照合する方法ではなく、疑わしい動作を手掛かりに検出する点が重要です。

比較

アはパターンマッチング法、イは検査対象に付加した情報との不整合を調べる方法、ウは安全に保管した原本との比較による方法を説明している。いずれも、動作を監視するビヘイビア法とは異なる。

選択肢ア

これは不正解だよ。特徴的なコードをパターンとして登録したウイルス定義ファイルと検査対象を比較し、同じパターンの有無で感染を判断する説明である。これは既知の特徴との照合を利用する方法であり、感染後の読込みや通信などの挙動を監視するビヘイビア法ではない。

選択肢イ

これは不正解だよ。検査対象に、ウイルスに感染していないことを保証する情報をあらかじめ付加し、検査時の不整合から感染を検出する説明である。対象の情報が変化したかを確認する方法であり、感染時に生じる動作や通信を監視するビヘイビア法とは異なる。

選択肢ウ

これは不正解だよ。感染が疑われる検査対象を安全な場所に保管した原本と比較し、違いがあれば感染を検出する説明である。原本との差分を調べる完全性確認の方法であり、ウイルス感染によるデータ操作や通信などの挙動を観測する方法ではない。

選択肢エ（正解）

これは正解だよ。ウイルスの感染や発病によって生じるデータの読込み・書込み動作や通信などを監視し、その挙動から感染を検出すると説明している。既知のコード照合や原本比較ではなく、実行時の振る舞いを観測するため、ビヘイビア法に該当する。

学習のポイント

パターン照合・改ざん検知・原本比較と、動作監視の違いを整理する。