情報セキュリティマネジメント令和元年秋期 午前問22

午前問22

マルウェアの動的解析に該当するものはどれか。
  • 検体のハッシュ値を計算し,オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
  • 検体をサンドボックス上で実行し,その動作や外部との通信を観測する。
  • 検体をネットワーク上の通信データから抽出し,さらに,逆コンパイルして取得したコードから検体の機能を調べる。
  • ハードディスク内のファイルの拡張子とファイルヘッダの内容を基に,拡張子が偽装された不正なプログラムファイルを検出する。
  • [この問題の出題歴]
  • 情報セキュマネ H30春期 問23

分類

テクノロジ系 » セキュリティ » 情報セキュリティ対策

正解

解説

検出したマルウェアの動作を解析するアプローチには「動的解析」と「静的解析」があります。
動的解析
サンドボックス上でプログラムを実際に動作させてその挙動を監視し、その動作を解析すること
静的解析
逆アセンブルしたプログラムの命令列を直接読んで、どのような動作をするか解析すること
  • コンペア法の説明です。
  • 正しい。動的解析の説明です。
  • 静的解析の説明です。
  • メタ情報を利用したマルウェア検出手法に該当します。マルウェアの動的解析は検体の動作を確認する手法ですので不適切です。
data-full-width-responsive="true">
© 2015-2019 情報セキュリティマネジメント試験ドットコム All Rights Reserved.

Pagetop