令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティポリモーフィック型マルウェアの説明として，適切なものはどれか。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アインターネットを介して，攻撃者から遠隔操作される。
- イ感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。
- ウ複数の OS 上で利用できるプログラム言語でマルウェアを作成することによって，複数の OS 上でマルウェアが動作する。
- エルートキットを利用してマルウェアを隠蔽し，マルウェア感染は起きていないように見せかける。
正解：イ
解説
ポリモーフィック型マルウェアは，感染するたびにマルウェア本体のコードを異なる鍵で暗号化したり，コードの一部を変化させたりすることで，同一のマルウェアでも検体ごとに異なるパターン（シグネチャ）を持つようにし，パターンマッチング型のウイルス対策ソフトによる検知を回避しようとするマルウェアです。
選択肢ごとの解説
- ア誤り。これはボット（遠隔操作型マルウェア）の特徴の説明です。
- イ正しい。感染ごとにコードを異なる鍵で暗号化するなどしてパターン検知を回避するのがポリモーフィック型マルウェアです。
- ウ誤り。これはマルチプラットフォーム型マルウェアの特徴の説明です。
- エ誤り。これはルートキットによるスケルス（隠蔽）機能の説明です。