正答2
解説
正解は2です。
ウイルス対策ソフトのウイルス検出方法には、パターンマッチング方式、コンペア法、ビヘイビア法、チェックサム法などがあります。
パターンマッチング方式は、既知のウイルスの特徴を登録したデータと照合する方法です。
【選択肢別解説】
1:× 感染前と感染後のファイルを比較して変更の有無を調べるのは、コンペア法の説明です。
2:○ 既知ウイルスの特徴的なコードの並び(シグネチャ)を集めたパターンファイルと比較して検出するのが、パターンマッチング方式です。
3:× システム内の異常な動作を監視してウイルスを検出するのは、ビヘイビア法(動的ヒューリスティック法)の説明です。
4:× ファイルのチェックサムを記録しておき、照合して改変を検出するのは、チェックサム法(インテグリティチェック法)の説明です。
【ポイント】
パターンマッチング方式は既知のウイルスに強い反面、パターンファイルにない新種のウイルスは検出できません。
そのため、パターンファイルを常に最新に保つことが重要です。