マルウェア対策

パターンマッチングとは？

意味

ウイルス定義ファイル（シグネチャ）に登録された既知マルウェアの特徴コードと、検査対象ファイルを照合して検知する。既知脅威に強い一方、未知のウイルスは検出できない点が弱点。

?情報セキュリティマネジメント試験での問われ方

既知マルウェアの定義ファイルと照合して検知する方式は？

答え：パターンマッチング

「型紙（パターン）に合わせて生地を切る（マッチング）」→定義ファイルという型紙で悪意コードを見抜くイメージ。