技術的対策
従来型のアンチウイルスソフトとEDR（Endpoint Detection and Response）の違いに関する記述として、最も適切なものはどれか。
- Aアンチウイルスはネットワーク境界での通信を監視するのに対し、EDRは端末内のファイルスキャンのみを行う
- BEDRは既知の攻撃パターンのみを検知し、未知のマルウェアには対応できないが、アンチウイルスは未知の攻撃にも対応できる
- ✓アンチウイルスは既知のマルウェアのパターンに基づく検知を主とするのに対し、EDRは端末の挙動を監視・記録し、侵入後の不審な挙動を検知・調査する機能を提供する
- DアンチウイルスとEDRはいずれも同一の検知方式を採用しており、機能面で違いはない
解説
アンチウイルスはシグネチャに基づく既知マルウェアの検知が中心であるのに対し、EDRは端末の挙動を継続的に監視・記録し、侵入後の不審な活動の検知・調査・対応を支援する点に特徴がある。
根拠情報セキュリティマネジメント試験シラバス：技術的セキュリティ対策（エンドポイントセキュリティ）