アンチウイルスソフトは、コンピュータウイルスやマルウェアを検知して駆除するソフトウェアです。PC やサーバの基本的な防御策で、感染を未然に防ぐ「予防」が主な役割です。
| 検出方式 | 仕組み | 得意 |
|---|---|---|
| シグネチャ照合 | 既知マルウェアのパターンと比較 | 既知の脅威 |
| ヒューリスティック・挙動分析 | 怪しい振る舞いから推定 | 未知の脅威の一部 |
たとえば、メール添付ファイルを開く前にアンチウイルスソフトが既知ウイルスのパターンと照合し、一致すれば隔離・削除します。定義ファイル（シグネチャ）を最新に保つことが重要です。近年は、未知の攻撃や侵入後の対応に強い EDR を併用するのが一般的になっています。
試験では アンチウイルス（既知パターン照合・予防中心）と EDR（挙動監視・侵入後の対応）の違いが問われます。「定義ファイルを最新に保つ」ことの重要性も押さえましょう。
