【技術】《情報セキュリティ技術》（R4第1回-問6（3））コンピュータウィルス検出について

問題

コンピュータウィルス対策ソフトウェアにおけるコンピュータウィルスを検出する方式について述べた次の二つの記述は、$\boxed{　　　}$。
A　パターンマッチング方式では、既知のコンピュータウィルスのパターンが登録されているウィルス定義ファイルと、検査の対象となるメモリやファイルなどを比較してウィルスを検出している。
B　ヒューリスティックスキャン方式では、拡張子がcom、exeなどの実効型ファイルが改変されていないかを確認することによってウィルスを検出している。

解答　1

Aの記述は正しいです。パターンマッチング方式では、既知のコンピュータウィルスの特徴的なパターン（シグネチャ）が登録されているウィルス定義ファイルと、検査の対象となるメモリやファイルなどを比較してウィルスを検出します。

Bの記述は誤っています。ヒューリスティックスキャン方式は、特定のウィルスのシグネチャに依存せず、ファイルの振る舞いやコードの特徴を分析して、ウィルスの可能性があるものを検出する方式です。実効型ファイルの拡張子が改変されているかどうかの確認だけでウィルスを検出するわけではありません。