| 摘要 |
【課題】マルウェアの経路を高速にトレースするための技術を提供する。【解決手段】マルウェアの経路をトレースする情報処理装置（サーバー２０）は、マルウェアを示す情報に基づいて、第一の操作履歴から検索を行う第一の検索手段（データベース２２４ａ）と、第一の検索手段にて検索された結果に、特定の操作が含まれているか否かを判定する判定手段と、判定手段にて特定の操作が含まれていると判定された場合、該特定の操作に基づいて、特定の操作の履歴である第二の操作履歴から検索を行う第二の検索手段（データベース２２４ｂ）と、を備える。【選択図】図２ |
