ポリモーフィック型マルウェア

ネットワークスペシャリスト令和3年度春期午前Ⅱ 問16

ポリモーフィック型マルウェアの説明として適切なものはどれか。

ア　インターネットを介して攻撃者から遠隔操作される。

イ　感染ごとにコードを異なる鍵で暗号化し，既知のパターンからの検出を避ける。

ウ　複数OSで動く言語で作成して複数OSで感染する。

エ　ルートキットでマルウェアを隠蔽する。

正解を表示

イ

この問題に出てくる用語

C&Cサーバ: 攻撃者がマルウェアに感染した端末へ指令を送り、処理結果や盗んだ情報を受け取るために使うサーバ。C&CはCommand and Controlの略。
シグネチャ型検知: IDSやIPS、マルウェア対策ソフトの検知方式の1つ。既知の攻撃の特徴をシグネチャとして定義しておき、それに合致する通信やファイルを不正と判断する。これに対し、平常時から外れたものを不正とするのがアノマリ型である。
ポリモーフィック型マルウェア: 感染するたびに、自身のコードを異なる鍵で暗号化するなどして見た目を変え、マルウェア定義ファイルのパターンマッチングによる検出を逃れようとするマルウェア。
マルウェア: 利用者に害を与える目的で作られた悪意のあるソフトウェアの総称。ほかのプログラムやファイルに寄生して増えるウイルス、単独で自己複製するワーム、無害に見せかけるトロイの木馬などが含まれる。
ルートキット: 侵入したコンピュータで、攻撃者の活動やマルウェアの存在を隠すために使われるソフトウェアの集まり。OSなどの動作に介入してファイルや実行中のプログラムに関する情報を偽装し、発見を難しくする。