平成29年度 秋期 情報セキュリティマネジメント試験 午前 問27
テクノロジ／セキュリティマルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問27
- ア勝手にファイルを暗号化して正常に読めなくする。
- イ単独のプログラムとして不正な動作を行う。
- ウ特定の条件になるまで活動をせずに待機する。
- エネットワークやリムーバブルメディアを媒介として自ら感染を広げる。
正解：エ
解説
ワームは、単独のプログラムとして自己増殖能力をもち、ネットワークやリムーバブルメディアを媒介として自らを複製し感染を広げるマルウェアです。これに対しトロイの木馬は自己増殖せず、正常なプログラムを装って侵入します。
選択肢ごとの解説
- ア誤り。ファイルを暗号化して読めなくするのは、ランサムウェアの特徴です。
- イ誤り。単独のプログラムとして不正な動作を行う点はワームにも当てはまりますが、この記述だけではトロイの木馬との比較における特徴的な説明にはなりません。
- ウ誤り。特定の条件になるまで活動せず待機するのは、トロイの木馬（バックドア型など）に見られる特徴です。
- エ正しい。ネットワークやリムーバブルメディアを媒介に自ら感染を広げるのがワームの特徴です。