マルウェアの動的解析|情報セキュリティマネジメント 令和4年 サンプル問題 問29
出典:令和4年度 サンプル問題 科目A 問29
分野:セキュリティ / 情報セキュリティ対策
マルウェアの動的解析に該当するものはどれか。
- ア:検体のハッシュ値を計算し,オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。
- イ:検体をサンドボックス上で実行し,その動作や外部との通信を観測する。
- ウ:検体をネットワーク上の通信データから抽出し,さらに,逆コンパイルして取得したコードから検体の機能を調べる。
- エ:ハードディスク内のファイルの拡張子とファイルヘッダーの内容を基に,拡張子が偽装された不正なプログラムファイルを検出する。