SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · マルウェア対策

マルウェア定義ファイル

Malware Definition File

まるうぇあていぎふぁいる

マルウェア対策ソフトが既知のマルウェアを識別するために用いるパターン情報。シグネチャファイル、ウイルス定義ファイルとも呼ばれる。最新に保たなければ新種を検知できないため、自動更新と更新状況の監視が運用上の要点となる。

#マルウェア #セキュリティ #対策

共有:

他の資格での定義

SGマルウェア定義ファイル

マルウェア対策ソフトがパターンマッチング法でマルウェアを検知するために使う、既知のマルウェアの特徴（シグネチャ）を集めたデータ。新種のマルウェアに対応するためベンダーが頻繁に更新を配布し、利用者側では自動更新を設定しておく。

Past Exams

過去問での出題

過去問で 14 回出題（情報セキュリティマネジメント試験 2・ネットワークスペシャリスト試験 2・システム監査技術者試験 2・情報処理安全確保支援士試験 2・ITパスポート試験 1・基本情報技術者試験 1・応用情報技術者試験 1・プロジェクトマネージャ試験 1・データベーススペシャリスト試験 1・高度試験午前Ⅰ 1）

残り 4 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

関連キーワードの用語

SCマルウェア検出手法（ヒューリスティック法）

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。

SGマルウェア検出手法（パターンマッチング法）

既知のマルウェアの特徴的なコードパターン（シグネチャ）をデータベースに登録し、検査対象のファイルと照合してマルウェアを検出する手法。マルウェア定義ファイル（パターンファイル）の更新が不可欠で、未知のマルウェアは検出できない。

SGマルウェア検出手法（ビヘイビア法）

プログラムの実際の動作を監視し、不審な挙動（ファイルの改変、通信の発生など）を検知してマルウェアを検出する手法。未知のマルウェアも検出可能だが、正常なプログラムを誤検知する可能性がある。

APパターンマッチング法

既知のマルウェアに固有のビット列（シグネチャ）を集めた定義ファイルと検査対象を照合して検出する手法。誤検知が少なく高速だが、定義ファイルに未登録の新種や亜種、ファイルレス型は検出できない。

APビヘイビア法

プログラムを実際に動作させ、ファイルの大量暗号化や不審な外部通信といった挙動からマルウェアと判断する検出手法。振る舞い検知とも呼ばれ、定義ファイルに頼らないため未知のマルウェアにも対応できる。

APヒューリスティック法

コードの構造や命令の並びを解析し、マルウェアらしい特徴を持つかを経験則に基づいて判定する検出手法。実行前に判断できる点が利点だが、判定を厳しくすると正常なプログラムを誤検知しやすくなる。