セクション: 情報資産の保護

セクション: 情報資産の保護
説明/参照:
質問で使用されているキーワードは「INCORRECT」です。選択肢に表示されている用語はすべて正しいです。
ある種のマルウェア対策関連のアクティビティについて説明します。
試験では、以下のさまざまな種類のマルウェアコントロールを知っておく必要があります。
A. スキャナーは、典型的なマルウェア プログラムであるシグネチャと呼ばれるビットのシーケンスを探します。
スキャナーには主に2つの種類があります
1. マルウェアマスクまたはシグネチャ - マルウェア対策スキャナは、ファイル、セクター、システムメモリをチェックして、
マルウェアマスクまたはシグネチャに基づいて、既知および新しい（スキャナーに未知の）マルウェアを検出します。マルウェア
マスクやシグネチャは、マルウェアに属すると認識される特定のコード文字列です。ポリモーフィックの場合
マルウェアの場合、スキャナにはシグネチャのあらゆる組み合わせをチェックするアルゴリズムが搭載されていることがある。
感染したファイル内に存在する可能性があります。
2. ヒューリスティックスキャナ - スキャン中のコード内の命令を分析し、
悪意のあるコードが含まれているかどうかの統計的確率。ヒューリスティックスキャンの結果は、
マルウェアが存在する可能性があり、感染している可能性があります。ヒューリスティックスキャナは、高レベルの偽の
陽性エラー（実際にはマルウェアが存在しないのに、マルウェアが存在する可能性があると示す）
スキャナはメモリディスクのブートセクタ、実行ファイル、データファイル、コマンドファイルを調べ、
既知のマルウェアと一致するかどうかを確認します。したがって、スキャナは効果を維持するために定期的に更新する必要があります。
B. イミュナイザー - ファイルに自分自身のセクションを追加することでマルウェアから防御します -
マルウェアが自分自身を追加するのと同じ方法です。免疫化プログラムは継続的にファイルの変更をチェックし、報告します
マルウェアの挙動の変化を検知します。他のタイプのイミュナイザーは特定のマルウェアに焦点を合わせており、
マルウェアがすでにコンピュータに感染しているという印象を与えることで機能します。
この方法は、すべての既知のマルウェアに対してファイルを防御することはできないため、必ずしも実用的であるとは限りません。
C. 動作ブロッカー - ブートセクタへの書き込みや、
マスターブートレコードの削除や実行ファイルの変更など、マルウェアの検出は、
初期段階です。ほとんどのハードウェア ベースのマルウェア対策メカニズムはこの概念に基づいています。
D. 整合性CRCチェッカー - 既知のマルウェアフリープログラムでバイナリ数値を計算し、保存します。
データベースファイル内のこの数字は巡回冗長検査（CRC）と呼ばれます。その後のスキャンでは、
そのプログラムが実行されると、データベースと比較してファイルの変更をチェックし、レポートします。
変化があった場合、感染の可能性があります。一致は感染なしを意味し、不一致は変化を意味します。
プログラムが変更された場合、プログラム内にマルウェアが存在する可能性があります。これらのスキャナーは
感染の検出には効果的ですが、感染が起こった後にしか検出できません。また、CRC
チェッカーは、ファイルがマルウェアフリーであると想定しているため、ファイルへのその後の変更のみを検出できます。
そのため、マルウェアに感染した新しいファイルや、
データベースに記録されます。整合性チェッカーは、実行可能プログラムとブートが
セクターは、まったく変化しないか、あるいはあまり頻繁に変化しません。
E. アクティブモニター - アクティブモニターはDOSと読み取り専用メモリ（ROM）BIOS呼び出しを解釈し、
マルウェアのような動作。アクティブモニターは、ユーザーとデバイスを区別できないため問題となる可能性があります。
リクエストとプログラムまたはマルウェアのリクエスト。その結果、ユーザーはアクションの確認を求められます。
ディスクをフォーマットしたり、ファイルまたはファイルセットを削除したりします。
誤った回答は次のとおりです。
提示された選択肢のうち1つを除いてすべてはマルウェア対策関連の活動について説明していた。
この質問を作成するために、次の参考資料が使用されました:
CISA レビューマニュアル 2014 ページ番号 354 および 355

説明
ハッシュ合計の検証は、検出制御です。検出制御とは、すでに発生したエラーや不規則性を特定して報告することを目的とした制御です。ハッシュ合計の検証は、送信または処理の前後のデータのハッシュ値を比較して、変更や破損を検出する手法です。その他のオプションは、プログラムされた編集チェック (予防的)、バックアップ手順 (回復)、パス カードの使用 (予防的) など、他の種類の制御の例です。参考文献: CISA レビュー マニュアル、第 27 版、223 ページ