情報セキュリティマネジメント 令和6年度公開問題科目A問3

マルウェア検出法には、プログラムを実行せずに静的に解析する方法と、実際に動作させて挙動を監視する方法があります。
このうちビヘイビア法（動的解析）は、プログラムをサンドボックス環境などで実行し、ファイル操作・通信・レジストリ変更などの挙動を観察して不審な動作を検出する手法です。
未知のマルウェア検出にも有効です。