正答4
解説
正解は4です。
ウイルスの検出方法には、パターンマッチング法、コンペア法、チェックサム法、ビヘイビア法などがあります。
ビヘイビア法は、プログラムの振る舞い（behavior）から不正を見つける方式です。
【選択肢別解説】
1：× これはチェックサム法（インテグリティチェック法）の説明です。
感染していないことを保証する情報と、検査対象から計算した値を比べて、改変を見つけます。
2：× これはコンペア法の説明です。
安全な場所に保管した原本と検査対象を比べ、違いがあれば感染を疑います。
3：× 既知のウイルスの特徴と照合するのは、パターンマッチング法の考え方です。
既知のウイルスしか検出できず、振る舞いは見ていません。
4：○ ビヘイビア法は、検査対象を仮想環境で実際に動かし、その挙動を監視します。
不審な書込みや通信などの振る舞いを検出するので、未知のウイルスにも対応できる可能性があります。
【ポイント】
パターンマッチング法は既知のウイルスに強く、ビヘイビア法は未知のウイルスにも対応できるという違いがあります。
仮想環境で動かして観察する仕組みは、サンドボックスとも呼ばれます。