問題 No.4420
マルウェア対策におけるビヘイビア法（振る舞い検知）に関する説明として不適切なものはどれか。
【正解の解説】
既知のマルウェアが持つファイル内の特徴的なパターンをあらかじめ登録した定義ファイルと照合して検知する。
人間で例えるなら、犯人の顔写真や指紋のリストを入り口に貼り出して「この顔を見たら即座に通報する」という指名手配犯リスト方式（パターンマッチング）です。未知のウイルスを見破るビヘイビア法とは全く異なる仕組みであり、本問における不適切な記述（正解）となります。
スポンサーリンク
【その他の選択肢の解説】
プログラムの実行時におけるシステムの挙動やAPIの呼び出し履歴を監視し、不審な動作を検知する。
試験で狙われやすいビヘイビア（振る舞い）検知の王道的な説明であり、不適切ではありません。人間で例えるなら、外見は紳士であっても、店内で急に鍵のかかった扉をこじ開けようとする怪しい動き（不審な振る舞い）を監視員がリアルタイムで見つけて取り押さえるようなアプローチです。
仮想環境などのサンドボックス内でプログラムを実際に動作させ、その反応を確認して判定する。
これも振る舞いを観察して判定する仕組みの一種であり、不適切な記述ではありません。例えるなら、怪しい薬を開発した際、まずは人間ではなく隔離された実験室（サンドボックス）の中でモルモットに投与し、どのような副作用や危険な反応が起きるかを安全に観察するテスト手法そのものです。
過去に観測された攻撃者の固有の通信パターンや接続先アドレスの履歴を蓄積して識別する。
こちらもシステムやネットワークの通信における「挙動（振る舞い）」を監視して見つけ出す手法であり、不適切な記述ではありません。例えるなら、不審者が過去に通った足跡の履歴や、夜間に特定の怪しいアジトへ頻繁に電話をかけている通信の癖を分析して、犯罪の芽を事前に察知するような監視体制を指しています。