マルウェアについて、トロイの木馬とワームを比較したとき、ワームの特徴はどれか。

選択肢

• ア勝手にファイルを暗号化して正常に読めなくする。
• イ単独のプログラムとして不正な動作を行う。
• ウ特定の条件になるまで活動をせずに待機する。
• エネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

正解と解説

正解：エ ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

ワームは他のプログラムに寄生せず単独で存在し、ネットワークやUSBメモリなどを経由して自分の複製を送り込み、自律的に感染を拡大させる点が最大の特徴である。トロイの木馬も単独のプログラムとして動作するが、有用なソフトを装って潜み、自己増殖はしない。この「自己増殖するかどうか」が両者を分ける決め手になる。

選択肢ごとの解説

• アファイルを暗号化して身代金を要求するのはランサムウェアの特徴。
• イ単独プログラムとして動作する点はトロイの木馬にも当てはまり、区別の決め手にならない。
• ウ条件成立まで潜伏するのは論理爆弾やトロイの木馬に見られる性質。
• エ自ら複製を作り媒体を通じて感染を広げる自己増殖性こそワーム固有の特徴。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39