令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティポリモーフィック型マルウェアの説明として，適切なものはどれか。
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アインターネットを介して，攻撃者から遠隔操作される。
- イ感染ごとに自身のコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。
- ウ複数の OS 上で利用できるプログラム言語で作成され，複数の OS 上で動作する。
- エルートキットを利用して自身を隠蔽し，マルウェア感染が起きていないように見せかける。
正解：イ
解説
ポリモーフィック（多態）型マルウェアは，感染のたびに自身のコードを異なる鍵で暗号化するなどして形を変え，シグネチャ（パターン）ベースのウイルス対策ソフトによる検知を回避しようとするマルウェアです。
選択肢ごとの解説
- ア誤り。攻撃者から遠隔操作されるのはボット（RAT）の説明です。
- イ正しい。感染ごとにコードの形を変えてパターン検知を回避するのがポリモーフィック型です。
- ウ誤り。複数の OS 上で動作するのはマルチプラットフォーム型の説明です。
- エ誤り。ルートキットで自身を隠蔽するのはステルス型（ルートキット利用型）の説明です。