平成29年度 秋期 基本情報技術者試験 午前 問41
テクノロジ／セキュリティマルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
出典：平成29年度 秋期 基本情報技術者試験 午前 問41
- ア勝手にファイルを暗号化して正常に読めなくする。
- イ単独のプログラムとして不正な動作を行う。
- ウ特定の条件になるまで活動をせずに待機する。
- エネットワークやリムーバブルメディアを媒介として自ら感染を広げる。
正解：エ
解説
ワームは，他のプログラムに寄生せず単独で動作しながら，ネットワークやリムーバブルメディア（USBメモリなど）を媒介として自ら他のコンピュータへ感染を広げていく点が特徴のマルウェアです。これに対し，正規のプログラムを装って単独で不正動作するが自己増殖はしないものはトロイの木馬に分類されます。
選択肢ごとの解説
- ア誤り。勝手にファイルを暗号化して読めなくする動作は，ランサムウェアの特徴です。
- イ誤り。単独のプログラムとして不正な動作を行うが自己増殖はしないという特徴は，トロイの木馬の説明です。
- ウ誤り。特定の条件になるまで活動をせずに待機するという特徴は，トロイの木馬（論理爆弾的な挙動）の説明です。
- エ正しい。ネットワークやリムーバブルメディアを媒介として自ら感染を広げるのが，ワームの特徴です。