ポリモーフィック型マルウェア
出典: 平成30年度 春期 応用情報技術者試験 午前 問39 (IPA)
ポリモーフィック型マルウェアの説明として，適切なものはどれか。
- ア インターネットを介して，攻撃者が PC を遠隔操作する。
- イ 感染ごとにマルウェアのコードを異なる鍵で暗号化することによって，同一のパターンでは検知されないようにする。
- ウ 複数の OS 上で利用できるプログラム言語でマルウェアを作成することによって，複数の OS 上でマルウェアが動作する。
- エ ルートキットを利用して，マルウェアに感染していないように見せかけることによって，マルウェアを隠蔽する。
正解と解説を見る
正解: イ
- ア: インターネットを介して PC を遠隔操作するのは、ボットや RAT の説明です。
- イ: 感染ごとにコードを異なる鍵で暗号化し、同一パターンで検知されないようにするのはポリモーフィック型なので、正しい答えです。
- ウ: 複数の OS で動くプログラム言語で作成されたマルウェアは、クロスプラットフォーム型の説明です。
- エ: ルートキットを使ってマルウェアの存在を隠蔽するのは、ルートキットの説明です。
ポイント
- ポリモーフィック型マルウェア: 感染のたびに自分のコードを 異なる鍵で暗号化 したり変形したりして、パターンマッチングによる検出を逃れるマルウェアです。
- 対策は、パターンファイルに頼らず挙動を調べる ヒューリスティック検知 などです。