平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7

✓ これが正解イ感染するごとに鍵を変えてウイルスのコードを暗号化することによってウイルス自身を変化させて，同一のパターンで検知されないようにする。

解説

感染のたびに鍵を変えて暗号化し、パターンでの検知を逃れます。

マルウェア対策ソフトの多くは、既知のウイルスに特有のコードの並びをパターンとして登録し、それと一致するかどうかで検知します。ポリモーフィック型ウイルスは、この仕組みをすり抜けるために、感染するたびに異なる鍵で自分のコードを暗号化します。暗号化された本体は感染ごとに違う並びになるため、一つのパターンでは捕まえにくくなります。ポリモーフィックは多形という意味で、姿を次々に変えることが名前の由来です。パターンだけに頼らない検知の方法を組み合わせることが、対策として考えられます。

ほかの選択肢はなぜ違うのか

• アインターネットを介して，攻撃者が PC …：攻撃者がインターネット越しに PC を遠隔操作するのは、ボットや遠隔操作型のマルウェアの特徴です。操られることが中心であり、自分のコードを変えて検知を逃れるという性質は述べられていません。
• ウ複数の OS で利用できるプログラム言語…：複数の OS で動くプログラム言語で作り、さまざまな OS 上で動作させるのは、動作環境を広げる工夫です。感染のたびに姿を変えるという、ポリモーフィック型の性質の説明にはなっていません。
• エルートキットを利用してウイルスに感染して…：ルートキットを使い、感染していないように見せかけて存在を隠すのは、ステルス型と呼ばれるウイルスの特徴です。身を隠すことが狙いで、コードそのものを変化させるポリモーフィック型とは異なります。