情報セキュリティマネジメント試験情報＆徹底解説

パターンマッチング方式は、コンピュータウイルスやワームを検出するための代表的な方式で、そのウイルスが持つ特徴的なコードをパターン(シグネチャコード|ウィルス定義ファイル)として検査対象のファイルと比較することでウイルスの検出を試みます。検出できるウイルスはパターンファイルに定義されているものに限るので、定義されていないものや次々と亜種が作られるもの、未知のウイルスなどを検出することは困難です。

パターンのコード列が短いとそのウィルスの亜種を検出できる可能性が高くなりますが誤報が多く、コード列が長いと誤報は少なくなりますが、亜種や未知のウィルスを検出することは難しくなります。