情報セキュリティマネジメント試験情報＆徹底解説

実行ファイルをアセンブリ言語に逆変換することを逆アセンブルといいます。
ソースコードを入手することができないソフトウェアでも、機械語ではなくプログラマが理解しやすいアセンブリ言語に変換することで内部の動作を解析することができるようになります。

• パターンマッチングは、「パターンファイル」「ウイルス定義ファイル」等を用いて、何らかの特徴的なコードをパターンとしてウイルス検査対象と比較することで検出する手法ですが、暗号化されたウィルスには効果を発揮しません。
• 正しい。
• 不正な動作を識別してウイルスを検知する方式はビヘイビア法といい、既知のウイルスの亜種を検知するのに有効です。
• ワームは宿主を必要とせず自己複製を行う機能をもっているので、ファイルサイズの検査は有効ではありません。