平成30年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティポリモーフィック型マルウェアの説明として，適切なものはどれか。
出典：平成30年度 春期 応用情報技術者試験 午前 問39
- アインターネットを介して，攻撃者が PC を遠隔操作する。
- イ感染ごとにマルウェアのコードを異なる鍵で暗号化することによって，同一のパターンでは検知されないようにする。
- ウ複数の OS 上で利用できるプログラム言語でマルウェアを作成することによって，複数の OS 上でマルウェアが動作する。
- エルートキットを利用して，マルウェアに感染していないように見せかけることによって，マルウェアを隠蔽する。
正解：イ
解説
ポリモーフィック型マルウェアは，感染するたびにコードを異なる鍵で暗号化するなどして自身のパターン（シグネチャ）を変化させ，パターンマッチング型のウイルス対策ソフトによる検知を逃れようとするマルウェアです。
選択肢ごとの解説
- ア誤り。インターネットを介してPCを遠隔操作するのは，遠隔操作型（RAT）マルウェアの説明です。
- イ正しい。感染ごとに異なる鍵でコードを暗号化し，同一パターンでの検知を回避するのがポリモーフィック型マルウェアの特徴です。
- ウ誤り。複数のOS上で動作するプログラム言語で作成し，複数OSで動作するのは，マルチプラットフォーム型マルウェアの説明です。
- エ誤り。ルートキットを利用して感染を隠蔽するのは，ルートキット（隠蔽機能）を用いたマルウェアの説明です。