一种实时监控程序和进程行为的安全技术，能够发现并阻断异常动作（如未经授权的对外通信或文件篡改）。由于不依赖已知病毒特征库，因此可以应对零日攻击等未知威胁。作为启发式检测的一种形式，已被广泛集成到反恶意软件产品中。

考过此术语的真题 · 1 题

• 2017h29a #70ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。