ポリモーフィック型マルウェア

ネットワークスペシャリスト令和5年度春期午前Ⅱ 問16

ポリモーフィック型マルウェアの説明として適切なものはどれか。

ア　インターネットを介して攻撃者が遠隔操作する。

イ　感染ごとに自分のコードを異なる鍵で暗号化するなどして，既知パターンでは検出されないようにする。

ウ　複数OSで実行できるプログラミング言語で作成される。

エ　ルートキットで自分を隠蔽して感染を見つからないようにする。

正解を表示

イ

この問題に出てくる用語

パターンマッチング法: マルウェアを検出する手法である。既知のマルウェアの特徴的なコードをパターンとしてマルウェア定義ファイルに登録し、検査対象と照合して一致するものを検出する。
ポリモーフィック型マルウェア: 感染するたびに、自身のコードを異なる鍵で暗号化するなどして見た目を変え、マルウェア定義ファイルのパターンマッチングによる検出を逃れようとするマルウェア。
マルウェア: 利用者に害を与える目的で作られた悪意のあるソフトウェアの総称。ほかのプログラムやファイルに寄生して増えるウイルス、単独で自己複製するワーム、無害に見せかけるトロイの木馬などが含まれる。
ルートキット: 侵入したコンピュータで、攻撃者の活動やマルウェアの存在を隠すために使われるソフトウェアの集まり。OSなどの動作に介入してファイルや実行中のプログラムに関する情報を偽装し、発見を難しくする。