コンピュータウィルス対策ソフトにおけるコンピュータウィルスを検出する方式について述べた次の二つの記述は、$\boxed{　　　}$。
A　パターンマッチング方式では、既知のコンピュータウィルスのパターンが登録されているアクセス制御リスト（ACL）と検査の対象となるメモリやファイルなどを比較してウィルスを検出している。
B　ヒューリスティックスキャン方式では、拡張子が「.com」、「.exe」などの実行型ファイルが改変されていないかを確認することによってウィルスを検出している。

解答　4

Aの記述に関して、コンピュータウィルスの検出には「ウィルス定義ファイル」や「シグネチャ」と呼ばれるものが使用される。アクセス制御リスト（ACL）は、ネットワークのアクセス制御に関連するもので、ウィルスの検出には使用されない。

Bの記述に関して、ヒューリスティックスキャン方式は、ウィルスの特徴的な挙動や動作パターンをもとにウィルスを検出する方式であり、特定の拡張子のファイルが改変されているかどうかだけを確認するものではない。

ISP（Internet Serbice Provider）によるスパムメール対策において、ISPがあらかじめ用意しているメールサーバ以外からのメールをISPの外へ転送しない仕組みは、$\boxed{　　　}$といわれる。

解答　5

OP25B（Outbound Port 25 Blocking）は、ISPが不正なメールの送信を防ぐために、あらかじめ用意しているメールサーバ以外からのメールをISPの外へ転送しない仕組みである。これにより、ISPのネットワーク内の感染PCなどからのスパムメールの送信を防ぐことができる。

コンピュータウィルスとその対策について述べた次の二つの記述は、$\boxed{　　　}$。
A　拡張子が「.com」や「.exe」などの実行形式のプログラムに感染するコンピュータウィルスは、システム領域感染型ウィルスといわれる。
B　ウィルスを検知する仕組みの違いによるウィルス対策ソフトウェアの方式区分において、コンピュータウィルスに特徴的な挙動の有無を調べることによりコンピュータウィルスを検知するものは、一般に、ヒューリスティック方式といわれる。

解答　2

Aについて：実行形式のプログラムに感染するウィルスは「ファイル感染型ウィルス」と呼ばれる。システム領域感染型ウィルスは、コンピュータのブートセクタやマスターブートレコードに感染するタイプのウィルスである。

Bについて：ヒューリスティック方式は、ウィルスの特徴的な挙動やパターンを検知するための方法であり、具体的なウィルスのシグネチャ（特徴的なコードの断片）に依存しない。この方式は、まだ定義ファイルに追加されていない新しいウィルスや変種を検出するのに役立つ。

コンピュータウィルス対策ソフトウェアにおけるコンピュータウィルスを検出する方式について述べた次の二つの記述は、$\boxed{　　　}$。
A　パターンマッチング方式では、既知のコンピュータウィルスのパターンが登録されているウィルス定義ファイルと、検査の対象となるメモリやファイルなどを比較してウィルスを検出している。
B　ヒューリスティックスキャン方式では、拡張子がcom、exeなどの実効型ファイルが改変されていないかを確認することによってウィルスを検出している。

解答　1

Aの記述は正しいです。パターンマッチング方式では、既知のコンピュータウィルスの特徴的なパターン（シグネチャ）が登録されているウィルス定義ファイルと、検査の対象となるメモリやファイルなどを比較してウィルスを検出します。

Bの記述は誤っています。ヒューリスティックスキャン方式は、特定のウィルスのシグネチャに依存せず、ファイルの振る舞いやコードの特徴を分析して、ウィルスの可能性があるものを検出する方式です。実効型ファイルの拡張子が改変されているかどうかの確認だけでウィルスを検出するわけではありません。