ポリモーフィック型マルウェアの説明として、適切なものはどれか。

選択肢

• アインターネットを介して、攻撃者から遠隔操作される。
• イ感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって、過去に発見されたマルウェアのパターンでは検知されないようにする。
• ウ複数のOS上で利用できるプログラム言語でマルウェアを作成することによって、複数のOS上でマルウェアが動作する。
• エルートキットを利用してマルウェアを隠蔽し、マルウェア感染は起きていないように見せかける。

正解と解説

正解：イ 感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって、過去に発見されたマルウェアのパターンでは検知されないようにする。

ポリモーフィック型マルウェアは、感染や増殖のたびに自分自身のコードを異なる鍵で暗号化するなどして見た目の形を変え、シグネチャ（パターン）による検知を逃れる。本体の動作は同じままなので、振る舞い検知やヒューリスティック検知が有効な対策となる。

選択肢ごとの解説

• ア遠隔操作されるのはボット（ボットネットの端末）の特徴である。
• イ正しい。感染ごとにコードの形を変えてパターンマッチによる検知を回避する。
• ウ複数OSで動くのはマルチプラットフォーム型の特徴で、多様化とは別の話である。
• エ存在を隠蔽するのはルートキットの働きであり、ステルス型の特徴である。

同じ分野の他の問題

• ポリモーフィック型マルウェアの説明として、適切なものはどれか。2023年度 春期 午前II 問16
• ルートキットの特徴はどれか。2019年度 秋期 午前II 問20
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18