平成23年度 特別 問76
セキュリティ
多数のコンピュータに感染し,遠隔操作で攻撃者から指令を受けると DDoS 攻撃などを一斉に行う不正プログラムに付けられた呼び名はどれか。
- アハニーポット
- イボット
- ウマクロウイルス
- エワーム
答えと解説を見る
✓ これが正解イボット
解説
外からの指図を待ち、合図で一斉に攻めるプログラムのことです。
害のあるプログラムは、何をするかによって名が分かれます。設問が問うたのは、外からの指図で一斉に動く型でした。多くのコンピュータに忍び込み、そのまま静かに待ちます。攻める側が合図を出すと、いっせいに動き出しました。束になって一つの相手へ押し寄せ、止めてしまいます。このプログラムをボットと呼び、その語の肢が当たりました。操られるコンピュータは、束ねられてネットワークのように扱われます。わざと弱く見せて誘い込む仕掛けは、守る側の道具でした。攻める手口を調べるために、あえて置かれるものです。文書の道具の自動の手順に取りつく型も、別にありました。自分の写しを送って増えていく型も、また別の名です。つまり指図を待って一斉に動く型は、一つだけでした。合図を待つかどうかが目印でした。シラバスも、この語をマルウェアの例として挙げています。
ほかの選択肢はなぜ違うのか
- アハニーポット:わざと弱く見せて誘い込む仕掛けのほうです。攻める側を呼び寄せ、手口を調べるために置きました。守る側が用意する道具にあたります。外から指図されて攻める仕掛けではありません。立っている側が逆でした。守る側の道具でした。囮の側です。
- ウマクロウイルス:文書の道具に取りつく型というのが、こちらです。自動の手順を書ける働きを、悪く使いました。開いただけで動いてしまうところが厄介です。ただし一斉に攻める働きは持ちません。取りつく先で名が付きました。一斉には動きません。
- エワーム:自分の写しを送って増える型が、こちらです。つながったコンピュータの間を、次々と渡っていきました。増えることそのものが目印になります。指図を待って一斉に動く型ではありませんでした。動き方が違います。増えることが目印でした。増える型でした。
この問題の用語
- ボット人に代わって決まった作業を自動でこなすプログラムのことです。攻撃者の指示で動くよう乗っ取られた機器やプログラムを指すこともあります。
- ハニーポットわざと侵入しやすくしておき、攻撃を誘い込むおとりの仕組みです。攻撃の手口やマルウェアの動きを調べる目的で置きます。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
出典:平成23年度 特別 ITパスポート試験 問76
同じ用語が出る問題
- 令和6年度 問98:ランサムウェアに関する記述(ワーム)
- 平成31年度 春期 (特別措置試験) 問94:ランサムウェアの説明(ワーム)
- 平成29年度 秋期 (特別措置試験) 問56:マルウェアに関する問題(ワーム)
- 平成28年度 秋期 (特別措置試験) 問80:ワームに関する問題(ワーム)
- 平成25年度 秋期 (特別措置試験) 問77:マルウェアの説明(ワーム)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)