情報セキュリティマネジメント 平成29年度 秋期 午前 問27

✓ これが正解エ ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

解説

ネットワークなどを介して自ら感染を広げるのがワームです。

ワームもトロイの木馬もマルウェアの仲間ですが、広がり方が違います。ワームは、ネットワークや持ち運びできる記録媒体を通り道にして、他の機器へ自分自身を送り込み、次々に感染を広げていく性質を持ちます。人が実行する操作を待たずに広がるので、被害が短い時間で拡大しやすいところが厄介です。一方のトロイの木馬は、役に立つソフトウェアなどを装って利用者に取り込ませ、入り込んだ機器の中で不正な動作をするもので、自分から他の機器へ移っていく広がり方はしません。この違いから、自ら感染を広げるという記述が、二つを比べたときのワームの特徴になります。

ほかの選択肢の解説

• ア 勝手にファイルを暗号化して正常に読めなくする。：勝手にファイルを暗号化して読めなくするという振る舞いは、ランサムウェアと呼ばれる種類のものとして知られています。ここで比べている二つを見分けるための違いとして挙がっているものではありません。
• イ 単独のプログラムとして不正な動作を行う。：単独のプログラムとして不正な動作をするという点は、比べる相手であるトロイの木馬にも当てはまります。両方に共通してしまうため、片方だけの特徴を言い当てたことになりません。
• ウ 特定の条件になるまで活動をせずに待機する。：決められた条件がそろうまで動かずに潜んでいるという振る舞いは、時機を待って仕掛けられるものに見られる性質です。他の機器へ自分を送り込んで広がるかどうかとは、別の観点になります。