平成25年度 春期 情報セキュリティスペシャリスト試験 午前II 問13

【解説】

ア: あらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し、同じパターンがあれば感染を検出する。
誤り。これはシグネチャベースの検出手法であり、ビヘイビア法とは異なります。

イ: ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき、検査時に不整合があれば感染を検出する。
誤り。これは整合性検証（ハッシュ値など）による検出であり、ビヘイビア法ではありません。

ウ: ウイルスの感染が疑わしい検査対象を、安全な場所に保管されている原本と比較し、異なっていれば感染を検出する。
誤り。これも整合性チェックであり、ビヘイビア法とは異なります。

エ: ウイルスの感染や発病によって生じるデータ書き込み動作の異常や通信量の異常増加などの変化を監視して、感染を検出する。
正しい。ビヘイビア法は、ウイルスの「振る舞い（ビヘイビア）」を監視し、異常な挙動から感染を検出する手法です。