定義ファイルにまだ載っていない新種のマルウェアを見つけたい。検査したい プログラムを隔離した環境で実際に動かし、ファイルを次々に暗号化する、外部の 不審な宛先へ通信するといった動作から判定する手法はどれか。

正解：ウ

1. アパターンマッチング法

   誤り。これは既知のマルウェアに含まれる特徴的なコードの断片を定義ファイルに 登録しておき、検査対象と照合する手法です。確実さでは優れますが、定義ファイルに 載っていない新種は照合できないため、この場面では役に立ちません。

2. イヒューリスティック法

   誤り。これはマルウェアが持ちがちな命令の並びや構造を手がかりに、実際に 動かさずコードを解析して疑わしさを推定する手法です。未知のものに対応できる点は 同じですが、動かして挙動を見るのではなく、中身を読んで判断します。

3. ウビヘイビア法（振る舞い検知）

   正解。実際に動作させて、暗号化の連続や不審な宛先への通信といった振る舞いを 監視し、マルウェアかどうかを判定します。「何であるか」ではなく「何をするか」で 見るため、定義ファイルにない新種にも対応できます。

4. エ許可リスト（ホワイトリスト）方式

   誤り。これはあらかじめ登録した安全なプログラム以外は実行させない、という 制限のかけ方です。未知のものを動かさせない効果はありますが、目の前の プログラムがマルウェアかどうかを判定する検出手法ではありません。