令和3年度 春期 午前Ⅱ 問16

✓ これが正解イ感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。

解説

感染ごとに形を変え、パターンによる検知を逃れるマルウェアです。

ポリモーフィック型マルウェアは、感染するたびに自分のコードの見た目を変えるマルウェアです。感染ごとに異なる鍵でコードを暗号化したり、復号する部分の書き方を変えたりするので、同じマルウェアでもファイルの中身のバイト列が毎回違って見えます。過去に見つかったマルウェアのパターンと照合して検知する方式では、決まった並びが見つからないため、検知をすり抜けやすくなります。ポリモーフィックは多様な形をとるという意味なので、形を変えて検知を逃れる、と名前から結び付けて覚えると確実です。

ほかの選択肢はなぜ違うのか

• アインターネットを介して，攻撃者から遠隔操…：インターネットを介して攻撃者から遠隔操作されるのは、ボットなどの特徴です。外部の指令を受けて動く点に注目した分類で、コードの見た目を変えて検知を逃れるポリモーフィック型の説明ではありません。
• ウ複数の OS 上で利用できるプログラム言…：複数の OS で使えるプログラム言語で作り、いろいろな OS で動くようにするのは、動作環境を広げる工夫です。感染のたびに自分のコードの形を変えて、パターンによる検知を逃れる仕組みとは別の話です。
• エルートキットを利用してマルウェアを隠蔽し…：ルートキットを使って自分の存在を隠し、感染していないように見せかけるのは、隠蔽を目的とした手口です。見つからないようにする点は似ていますが、コードの形を変えて照合を逃れる仕組みとは違います。