基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問42: ウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。

正解

イ. 既知ウイルスのシグネチャと比較して，ウイルスを検出する。

正答率 66.6%（1,093人中 728人が正解）

問題の解説

パターンマッチング方式はウイルスのシグネチャ(特徴的バイト列)をパターンファイルとして持ち、検査対象と照合する方式です。既知ウイルスに対して高速確実です。

選択肢ごとの解説

• アこれはファイル変更検出(コンペア法)の説明でパターンマッチングではありません。
• イシグネチャ照合=パターンマッチングの定義そのものです。
• ウ異常監視はヒューリスティック法/ビヘイビア法の説明です。
• エチェックサム照合はインテグリティ法と呼ばれる別方式です。