平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解ウワームは，アプリケーションソフトの脆弱性を突いて侵入できる。

解説

ワームはアプリケーションの脆弱性を突いて侵入し、広がります。

ワームは、ほかのプログラムに寄生せず、自分自身を複製してネットワーク上に広がっていくマルウェアです。広がるときの典型的な手口は、OS やアプリケーションソフトの脆弱性を突くことです。修正プログラムが適用されていないソフトの弱点を利用して、利用者の操作がなくてもコンピュータに入り込み、そこからさらにほかのコンピュータを狙います。アプリケーションソフトの脆弱性を突いて侵入できるという記述は、この性質をそのまま述べています。そのため、脆弱性を修正するプログラムを早めに適用することが、ワーム対策の基本になります。

ほかの選択肢はなぜ違うのか

• ア公開サーバへのワームの侵入は，IDS で…：IDS は、既知の攻撃の特徴であるシグネチャや、通常とは違う通信を手掛かりに侵入を見つけます。公開サーバへのワームの侵入も、検知の対象になりえます。
• イ未知のワームの侵入は，パターンマッチング…：パターンマッチング方式は、あらかじめ登録した既知のパターンと照らし合わせる方式です。まだパターンが用意されていない未知のワームは、この方式では見つけにくくなります。
• エワームは，仮想 OS 環境内のゲスト O…：仮想環境のゲスト OS も、中身は普通の OS と同じように動いています。脆弱性が残っていれば、ゲスト OS であってもワームに侵入されるおそれがあります。