令和元年秋期試験午前問題 問36

午前試験免除制度対応!基本情報技術者試験のeラーニング【独習ゼミ】
マルウェアの動的解析に該当するものはどれか。

  • 検体のハッシュ値を計算し,オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
  • 検体をサンドボックス上で実行し,その動作や外部との通信を観測する。
  • 検体をネットワーク上の通信データから抽出し,さらに,逆コンパイルして取得したコードから検体の機能を調べる。
  • ハードディスク内のファイルの拡張子とファイルヘッダの内容を基に,拡張子が偽装された不正なプログラムファイルを検出する。
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ対策
検出したマルウェアの動作を解析するアプローチには「動的解析」と「静的解析」があります。
動的解析
サンドボックス上でプログラムを実際に動作させてその挙動を監視し、その動作を解析すること
静的解析
逆アセンブルしたプログラムの命令列を直接読んで、どのような動作をするか解析すること
  • コンペア法の説明です。
  • 正しい。動的解析の説明です。
  • 静的解析の説明です。
  • メタ情報を利用したマルウェア検出手法に該当します。マルウェアの動的解析は検体の動作を確認する手法ですので不適切です。

この問題の出題歴


Pagetop