令和6年度 春期 午前Ⅱ 問24

✓ これが正解エファイルレス攻撃

解説

実行ファイルを残さずメモリ上だけで動かすのはファイルレス攻撃です。

見分ける軸は、マルウェアの本体を実行ファイルとしてディスクに残さず、メモリ上だけで動かす点です。ファイルレス攻撃は、OSに標準で備わっているスクリプトの実行環境や正規のツールを悪用するなどして、悪意のあるコードをメモリ上に読み込んで実行する攻撃です。マルウェア対策ソフトの多くは、ファイルシステム上のファイルを調べて不審なものを見つける仕組みを中心にしているため、解析や検知の対象となるファイルが残らないと発見が難しくなります。そのため、端末上の振る舞いを監視して不審な動きを捉える対策が重視されます。ファイルを生成しないという特徴を、そのまま名前に表した攻撃と覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• アOSコマンドインジェクション攻撃：OSコマンドインジェクション攻撃は、Webアプリケーションなどの入力欄にOSのコマンドを紛れ込ませ、サーバ上でそのコマンドを実行させる攻撃です。入力値の扱いの不備を突くもので、メモリ上だけでマルウェアを動かす手口ではありません。
• イカミンスキー攻撃：カミンスキー攻撃は、DNSのキャッシュサーバに偽の応答を送り込んで偽の情報を記憶させる、キャッシュポイズニングを効率よく成功させる手法です。名前解決の結果を書き換える攻撃であり、マルウェアの実行方法とは関係がありません。
• ウクロスサイトスクリプティング攻撃：クロスサイトスクリプティング攻撃は、Webサイトの脆弱性を突いて悪意のあるスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃です。マルウェアの実行ファイルを残さず検知を逃れる手口を指すものではありません。