令和5年度 春期 午前Ⅱ 問16

✓ これが正解イ感染ごとに自身のコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。

解説

感染ごとに姿を変え、パターンによる検知を逃れるマルウェアです。

ポリモーフィック型マルウェアは、感染するたびに自分のコードを異なる鍵で暗号化したり、処理の並びを変えたりして、見た目のコードを毎回変えるマルウェアです。マルウェア対策ソフトの多くは、過去に見つかったマルウェアのコードの特徴と照らし合わせて検知します。見た目が毎回変わると、この照合で一致しにくくなり、検知を逃れやすくなります。ポリモーフィックは多形という意味で、姿を次々に変える性質を表しています。名前の意味と、パターンで検知されにくいという結果を組で覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• アインターネットを介して，攻撃者から遠隔操…：インターネットを介して攻撃者から遠隔操作されるのは、ボットの特徴です。感染した機器を外部から操るための性質であり、自分のコードの見た目を変えて検知を逃れる性質とは別の話です。
• ウ複数のOS上で利用できるプログラム言語で…：複数のOSで動作するのは、動かせる環境の広さに関する性質です。コードを感染のたびに変えて、パターンによる検知を逃れるというポリモーフィック型の特徴とは関係がありません。
• エルートキットを利用して自身を隠蔽し，マル…：ルートキットで自身を隠して感染を見えなくするのは、隠蔽を目的とした手口です。存在そのものを隠す工夫であり、感染ごとに自分のコードを変化させるポリモーフィック型の性質とは異なります。