ビヘイビア法に関するネットワークスペシャリスト試験
了解しました！ ここでは 「ビヘイビア法（挙動検知法）」 をテーマに、ネットワークスペシャリスト試験向けの択一式問題を10問まとめました。ウイルス対策や不正検知において、パターンマッチング方式と対比される技術としての位置づけを踏まえています。 --- ビヘイビア法に関する問題（10問） --- 問題1 ビヘイビア法（挙動検知法）の主な特徴はどれか。 A. 既知のウイルス定義ファイルを利用する B. プログラムの動作を監視して不審な挙動を検出する C. 通信暗号化の強度を測定する D. ネットワークの帯域幅を動的に調整する 【正解】B 【解説】ビヘイビア法はプログラムの動作パターンを監視して不正挙動を検出する。 --- 問題2 ビヘイビア法が有効となるのはどのようなマルウェアか。 A. 既知のシグネチャを持つマルウェア B. ポリモーフィック型やゼロデイマルウェア C. トラフィックが暗号化された攻撃 D. サービス拒否（DoS）攻撃 【正解】B 【解説】パターンファイルに依存せず挙動を検知できるため、未知や変形型のマルウェアに有効。 --- 問題3 ビヘイビア法における代表的な監視対象はどれか。 A. CPUクロック数 B. OSカーネルパラメータ C. ファイル操作、レジストリ変更、ネットワーク通信 D. ルータの経路制御アルゴリズム 【正解】C 【解説】不審なファイル書き換え、レジストリ改変、異常な通信などを監視する。 --- 問題4 ビヘイビア法の弱点はどれか。 A. 未知の攻撃を検知できない B. 誤検知（False Positive）が発生しやすい C. パターンファイル更新が必要 D. ネットワーク層でしか利用できない 【正解】B 【解説】正常な挙動と不審挙動の区別が難しいため誤検知のリスクがある。 --- 問題5 ビヘイビア法は主にどの段階で検知を行うか。 A. 攻撃の事前準備段階 B. 実行中のプログラムの挙動 C. ネットワーク設計段階 D. 暗号鍵生成時 【正解】B 【解説】実際にプログラムが動作する際の挙動を監視し検知を行う。 --- 問題6 アンチウイルス製品において、ビヘイビア法と組み合わせて用いられることが多い方式はどれか。 A. パターンマッチング方式 B. ペネトレーションテスト C. フラッディング攻撃対策 D. データ圧...