平成29年度 秋期 午前 問41

✓ これが正解エネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

解説

ワームは自ら複製を広げます。トロイの木馬は広げません。

マルウェアを、増え方という物差しで比べています。ワームは単独で動き、自分の複製を作り出します。ネットワークやリムーバブルメディアを媒介として、自ら広がります。人が持ち運ばなくても、機器から機器へ勝手に移ります。この自走する力が、比べたときに際立つ特徴でした。トロイの木馬は、役に立つ道具の顔をして持ち込まれます。運び入れるのは、正体を知らずに実行した利用者自身です。中では隠れて悪さをしますが、次の機器へ自分では伸びません。広げる仕事を人の手に頼るところが、分かれ目になります。だから増やし方だけを見れば、二つはきれいに分かれます。暗号化する、待機するといった振る舞いは別の物差しです。どちらの型にも起こり得るので、比べる手がかりになりません。自ら広げるかどうかが、ワームを名指す線でした。

ほかの選択肢はなぜ違うのか

• ア勝手にファイルを暗号化して正常に読めなく…：ファイルを勝手に暗号化して読めなくする働きです。身の代金を求める型でよく見られます。しかしこれは、何をするかの話でした。増やし方については何も言っていません。木馬にも起こり得ます。比べる線になりません。増え方の印ではありません。
• イ単独のプログラムとして不正な動作を行う。：単独のプログラムとして不正な動作を行うと述べています。ところがこれは両方に当てはまります。木馬も一つの実行形として動きました。共通する性質を挙げても、区別はつきません。問われたのは差のほうでした。選ぶ根拠になりません。
• ウ特定の条件になるまで活動をせずに待機する…：合図が来るまでじっと待つ仕掛けの話です。日付や特定の操作を引き金にします。論理爆弾と呼ばれる型に多い性質でした。木馬に仕込まれることも珍しくありません。これだけの印ではないのです。待つことと増えることは別でした。