SC 情報セキュリティ対策⑳

　マルウェアの検出手法であるビヘイビア法を説明したものはどれか。

　エ

あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルてマルウェア検査対象と比較し，同じパターンがあればマルウェアとして検出する。
ヒューリスティック法の説明です。
マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。
チェックサム法（インテグリティチェック法）の説明です。
マルウェアの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。
コンペア法の説明です。
マルウェアの感染や発病によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。
正しいです。ビヘイビア法の説明です。