平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7
マルウェア・不正プログラム
ポリモーフィック型ウイルスの説明
ポリモーフィック型ウイルスの説明として，適切なものはどれか。
- アインターネットを介して，攻撃者が PC を遠隔操作する。
- イ感染するごとにウイルスのコードを異なる鍵で暗号化し，ウイルス自身を変化させて同一のパターンで検知されないようにする。
- ウ複数の OS で利用できるプログラム言語でウイルスを作成することによって，複数の OS 上でウイルスが動作する。
- エルートキットを利用してウイルスに感染していないように見せかけることによって，ウイルスを隠蔽する。
答えと解説を見る
✓ これが正解イ感染するごとにウイルスのコードを異なる鍵で暗号化し，ウイルス自身を変化させて同一のパターンで検知されないようにする。
解説
ポリモーフィック型は感染ごとに姿を変え、パターン検知を逃れます。
ポリモーフィックは多形という意味です。この型のウイルスは、感染するたびに自分のコードを異なる鍵で暗号化し、見た目を変えていきます。マルウェア対策ソフトの多くは、既知のコードの並びと照合するパターンマッチングで検知します。感染ごとに並びが変われば、同じパターンでは捕まえられません。見分ける軸は、検知を逃れるための手口が何かです。自分自身を変化させることがこの型の特徴です。
ほかの選択肢はなぜ違うのか
- アインターネットを介して，攻撃者が PC …：攻撃者がインターネット越しに PC を操る働きは、ボットや遠隔操作型のマルウェアの説明です。自分のコードを変えて検知を逃れるという特徴には触れていません。
- ウ複数の OS で利用できるプログラム言語…：複数の OS で動く言語で作って、さまざまな環境で動作させるのはクロスプラットフォーム型の説明です。感染のたびにコードを暗号化して姿を変える手口とは別の話です。
- エルートキットを利用してウイルスに感染して…：ルートキットで感染していないように見せかけるのはステルス型の手口です。検知を逃れる点は同じですが、隠れるのであって、自分のコードを変化させるわけではありません。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
- プログラム言語プログラムを書くための文法や記号の体系のこと。目的に合わせて多くの種類があり、Java、C、Pythonなどがよく使われます。
出典：平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問10：認証デバイスに関する記述（パターン）
- 令和3年度 秋期 午前Ⅱ 問14：ルートキットの特徴（ルートキット）
- 平成30年度 春期 午前Ⅱ 問15：ルートキットの特徴（ウイルス）
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5：ポリモーフィック型ウイルスの説明（プログラム言語）
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7：ポリモーフィック型ウイルスの説明（プログラム言語）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）