マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。

選択肢

• ア勝手にファイルを暗号化して正常に読めなくする。
• イ単独のプログラムとして不正な動作を行う。
• ウ特定の条件になるまで活動をせずに待機する。
• エネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

正解と解説

正解：エ ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

ワームは、他のプログラムに寄生することなく単独で存在し、ネットワークやリムーバブルメディアを通じて自分自身の複製を送り込み、自律的に感染を広げる点が最大の特徴である。自己増殖するかどうかがトロイの木馬との決定的な違いになる。

選択肢ごとの解説

• アファイルを暗号化して読めなくするのはランサムウェアの挙動である。
• イ単独のプログラムとして動作する点はトロイの木馬にも当てはまり、ワーム固有の特徴ではない。
• ウ条件がそろうまで待機して発動するのは論理爆弾の性質である。
• エ正しい。自ら複製を作り、ネットワークや媒体を介して感染を広げるのがワームの特徴である。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15