文献

J-GLOBAL ID：201202289972204908   整理番号：12A0748305

未検知マルウェアへの対応に基づくアンチウイルスソフトウェアの評価

Evaluation of Anti-Virus Software based on the Correspondence to Non-Detected Malware

著者 (3件)： 橋本遼太 (横浜国大) ,  吉岡克成 (横浜国大) ,  松本勉 (横浜国大)
資料名： 情報処理学会研究報告(CD-ROM)
巻： 2011  号： 6  ページ： ROMBUNNO.DPS-150,NO.5  発行年： 2012年04月15日 
JST資料番号： Z0031C  ISSN： 2186-2583  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： マルウェアの出現数が増加を続けており,マルウェアの集合は常に変化を続けているのに対して,固定の検体セットに基づく従来のアンチウイルスソフトの評価は検知性能を正確に表しているとはいえない。実効性のあるマルウェア対策を行うためには,変化し続けるマルウェア群に対して適切に対応することが重要といえる。本稿では,未検知マルウェア情報を様々な方法でアンチウイルスベンダに提示し,当該マルウェアに対する対応が迅速に行われるか否かという観点でアンチウイルスソフトを評価する手法を提案する。また,提案手法を用いて11種類のアンチウイルスソフトの評価実験を行った結果を示す。評価実験で用いた未検知検体は,待受型のハニーポットで捕捉されたものであり,インターネットに接続していれば,誰でも遭遇しうる実マルウェアであるにも関わらず,アンチウイルスベンダの対応には大きな差が見られることがわかった。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  *コンピュータウイルス ,  ソフトウェア ,  システム評価 ,  評価試験 ,  セキュリティシステム ,  インターネット ,  評価基準 ,  相互接続 ,  マルウェア ,  アンチウイルスソフトウェア ,  ハニーポット

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (3件)： マルウェア ,  アンチウイルスソフトウェア ,  評価