情報セキュリティマネジメント 令和6年度 問3
マルウェアの検出方法のうち、検査対象のプログラムを実行する必要があるものはどれか。
正解と解説を見る
正解：エ ビヘイビア法
解説
ビヘイビア法は、検査対象のプログラムを実際に動かし（サンドボックスなど）、その振る舞いを監視してマルウェアを検出する。コンペア法は原本との比較、チェックサム法は値の変化の検知、パターンマッチング法は定義ファイルとの照合で、いずれも実行は不要。
解説：panda studio（公式の正答と照合済み）
出典：令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問3