平成30年度春期 応用情報技術者試験 午前 問39
ポリモーフィック型マルウェアの説明として，適切なものはどれか。
- ア インターネットを介して，攻撃者がPCを遠隔操作する。
- イ 感染ごとにマルウェアのコードを異なる鍵で暗号化することによって，同一のパターンでは検知されないようにする。
- ウ 複数のOS上で利用できるプログラム言語でマルウェアを作成することによって，複数のOS上でマルウェアが動作する。
- エ ルートキットを利用して，マルウェアに感染していないように見せかけることによって，マルウェアを隠蔽する。
解答・解説を見る
正解：イ
AI解説
ポリモーフィック(polymorphic=多様な形態をもつ)型マルウェアは，感染するたびに自身のコードを異なる鍵で暗号化するなどして外見(パターン)を変化させ，シグネチャ(パターンマッチング)方式のウイルス対策ソフトによる検知を回避するマルウェアである。「感染ごとにコードが変わる=同一パターンで検知できない」が核心である。 ア: 誤り。インターネット経由で攻撃者がPCを遠隔操作するのはRAT(遠隔操作型マルウェア)やボットの説明である。 イ: 正解。感染ごとに異なる鍵で暗号化してコードを変化させ，パターンマッチングによる検知を回避するのがポリモーフィック型の特徴である。 ウ: 誤り。複数のOSで動作するように作られたマルウェアはマルチプラットフォーム型の説明であり，形態変化とは無関係である。 エ: 誤り。ルートキットで感染の痕跡を隠蔽するのはステルス型マルウェアの説明である。 💡 「ポリ(多)+モーフ(形)=形を変える」と語源で覚える。パターンが毎回変わるため，対策としてはシグネチャ検知ではなく挙動を監視するビヘイビア法(振る舞い検知)が有効，という対応関係も併せて問われやすい。
出典：平成30年度 春期 応用情報技術者試験 午前 問39 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。