マルウェアの動的解析｜情報セキュリティマネジメント 令和元年 秋期午前試験 問22
出典：令和元年秋期 午前 問22
分野：セキュリティ ／ 情報セキュリティ対策
マルウェアの動的解析に該当するものはどれか。
- ア：検体のハッシュ値を計算し，オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
- イ：検体をサンドボックス上で実行し，その動作や外部との通信を観測する。
- ウ：検体をネットワーク上の通信データから抽出し，さらに，逆コンパイルして取得したコードから検体の機能を調べる。
- エ：ハードディスク内のファイルの拡張子とファイルヘッダーの内容を基に，拡張子が偽装された不正なプログラムファイルを検出する。