平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5
マルウェア・不正プログラム
ポリモーフィック型ウイルスの説明
ポリモーフィック型ウイルスの説明として，適切なものはどれか。
- アインターネットを介して，攻撃者が PC を遠隔操作する。
- イ感染するごとにウイルスのコードを異なる鍵で暗号化し，コード自身を変化させることによって，同一のパターンで検知されないようにする。
- ウ複数の OS で利用できるプログラム言語でウイルスを作成することによって，複数の OS 上でウイルスが動作する。
- エルートキットを利用してウイルスに感染していないように見せかけることによって，ウイルスを隠蔽する。
答えと解説を見る
✓ これが正解イ感染するごとにウイルスのコードを異なる鍵で暗号化し，コード自身を変化させることによって，同一のパターンで検知されないようにする。
解説
感染のたびに別の鍵で暗号化し、姿を変えて検知を逃れるものです。
ポリモーフィックは多形、つまり姿を次々に変えるという意味です。ポリモーフィック型ウイルスは、感染するたびに自分のコードを異なる鍵で暗号化し直します。働きは同じでも、ファイル上のバイト列は毎回違って見えるため、決まったパターンと照合して見つける方式のマルウェア対策ソフトでは検知しにくくなります。見分けるときは、各選択肢が何を目的にした工夫なのかに注目し、名前の意味と合うものを選びます。
ほかの選択肢はなぜ違うのか
- アインターネットを介して，攻撃者が PC …：インターネット越しに攻撃者が PC を操るのは、遠隔操作型のマルウェアやボットの特徴です。コードの見た目を毎回変えて検知を逃れるという性質とは関係がありません。
- ウ複数の OS で利用できるプログラム言語…：複数の OS で使える言語で作り、どの OS 上でも動かせるようにするのは、動作できる環境を広げる工夫です。感染ごとにコードを変化させる性質を述べたものではありません。
- エルートキットを利用してウイルスに感染して…：ルートキットで感染の痕跡を隠すのは、ステルス型と呼ばれるウイルスの手口です。存在そのものを見えなくする工夫であり、コードを作り変える話ではありません。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
- プログラム言語プログラムを書くための文法や記号の体系のこと。目的に合わせて多くの種類があり、Java、C、Pythonなどがよく使われます。
出典：平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問10：認証デバイスに関する記述（パターン）
- 令和3年度 秋期 午前Ⅱ 問14：ルートキットの特徴（ルートキット）
- 平成30年度 春期 午前Ⅱ 問15：ルートキットの特徴（ウイルス）
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7：ポリモーフィック型ウイルスの説明（プログラム言語）
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7：ポリモーフィック型ウイルスの説明（プログラム言語）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）