A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報資産運用に関する管理）

ヒューリスティック法

Heuristic Detection

ひゅーりすてぃっくほう

プログラムのコードの構造や命令の並び、実行時の振る舞いを分析し、マルウェアに特有の特徴や不審な動作を含むかどうかで判定するマルウェアの検出手法。既知のマルウェアの特徴と照合するパターンマッチング法では見つけられない未知のマルウェアや亜種も検出できるが、誤検知が起こりやすい。

共有:

他の資格での定義

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。

プログラムのコードや構造を調べ、マルウェアに特有の命令の並びや不審な処理が含まれていないかを手掛かりに検出するマルウェア検出手法。定義ファイルに登録されていない未知のマルウェアや亜種も検出できるが、正常なプログラムを誤って検知することもある。

コードの構造や命令の並びを解析し、マルウェアらしい特徴を持つかを経験則に基づいて判定する検出手法。実行前に判断できる点が利点だが、判定を厳しくすると正常なプログラムを誤検知しやすくなる。

Past Exams

過去問で 1 回出題（エンベデッドシステムスペシャリスト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。