マルウェアの分類（ウイルス・ワーム・トロイの木馬）とは？

マルウェアの分類（ウイルス・ワーム・トロイの木馬）の意味

悪意あるソフトウェアの総称がマルウェア。他のファイルに寄生して増えるウイルス、単体で自己増殖し他ホストへ感染を広げるワーム、有用に見せかけて潜む（自己増殖しない）トロイの木馬に大別される。増殖手段と宿主の有無が分類の軸になる。

マルウェアの分類（ウイルス・ワーム・トロイの木馬）の具体例

ネットワーク越しに脆弱性を突いて拡散するワームは、社内LANで数分のうちに全端末へ広がるため、セグメント分割と通信遮断が初動になる。一方トロイの木馬は利用者自身が実行するので、添付ファイルの取扱い教育と実行権限の制限が効く。

マルウェアの分類（ウイルス・ワーム・トロイの木馬）は試験でどう引っ掛けられる？

「ウイルス＝マルウェア全般」と混同しがちだが試験では区別を問う。ワームは宿主ファイルを必要とせず自力で増える点、トロイの木馬は増殖しない点が識別の決め手。ボットは感染後に外部指令で動く形態を指す。

マルウェアの分類（ウイルス・ワーム・トロイの木馬）と関連する用語

• ランサムウェアと二重脅迫

マルウェアの分類（ウイルス・ワーム・トロイの木馬）が出た過去問

• コンピュータウイルスを用いて，企業で使用されているコンピュータの記憶内容を消去する行為を処罰の対象とする法律はどれか。

  正解：刑法

  要点：ウイルスによるデータ消去や業務妨害は刑法で処罰される

  ウイルスを使ってコンピュータのデータを消去し、業務を妨げる行為は、刑法の電子計算機損壊等業務妨害罪などで処罰の対象となる。またウイルスの作成や提供自体も刑法の不正指令電磁的記録に関する罪で規制されている。不正アクセス禁止法は他人のIDを使うなどして無断でログインする行為を対象とする点で異なる。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問80（IPA）

• コンピュータウイルスを作成する行為を処罰の対象とする法律はどれか。

  正解：刑法

  要点：ウイルス作成罪は刑法の不正指令電磁的記録に関する罪

  コンピュータウイルスの作成・提供・供用・取得・保管を処罰するのは、刑法に設けられた不正指令電磁的記録に関する罪（いわゆるウイルス作成罪）である。正当な理由なく、他人の意図に反する動作をさせる不正なプログラムを作る行為が対象となる。

  出典：平成30年度 秋期 基本情報技術者試験 午前 問78（IPA）

• ウイルス検出におけるビヘイビア法に分類されるものはどれか。

  正解：検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。

  要点：ビヘイビア法は実際に動かして挙動から判定し未知にも効く

  ビヘイビア法は、検査対象を隔離した仮想環境で実際に動かし、その振る舞いを観察して不正な動作の有無から判断する検出方式である。パターンファイルに載っていない未知のマルウェアにも対応できる点が長所となる。ハッシュ値や原本との比較は、既知の情報と突き合わせる別方式である。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問43（IPA）

• BYODの説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。

  正解：従業員が私的に保有する情報端末を業務に利用することであり，セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。

  要点：BYODは私物端末の業務利用で管理不足がリスクになる

  BYODは、従業員が私物の情報端末を業務に用いることを指す。会社の管理が届きにくいため、OSやウイルス対策の更新漏れなど設定不備に起因する感染や、私物端末に業務データが残ることによる漏えいが問題になる。会社貸与端末の話ではない点を押さえたい。

  出典：平成28年度 春期 基本情報技術者試験 午前 問42（IPA）

• マルウェアについて、トロイの木馬とワームを比較したとき、ワームの特徴はどれか。

  正解：ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

  要点：ワームの特徴は自己増殖。トロイの木馬は増殖しない

  ワームは他のプログラムに寄生せず単独で存在し、ネットワークやUSBメモリなどを経由して自分の複製を送り込み、自律的に感染を拡大させる点が最大の特徴である。トロイの木馬も単独のプログラムとして動作するが、有用なソフトを装って潜み、自己増殖はしない。この「自己増殖するかどうか」が両者を分ける決め手になる。

  出典：平成29年度 秋期 基本情報技術者試験 午前 問41（IPA）