マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによって,マルウェア対策ソフトが行うマルウェアのファイル解析と検知を難しくする攻撃はどれか。

選択肢

• アOSコマンドインジェクション攻撃
• イカミンスキー攻撃
• ウクロスサイトスクリプティング攻撃
• エファイルレス攻撃

正解と解説

正解：エ ファイルレス攻撃

ファイルレス攻撃は、実行ファイルをディスクに書き出さず、PowerShellなどの正規ツールを悪用してメモリ上だけでコードを動かす攻撃手法。スキャン対象となるファイルが残らないため、パターンマッチ型の検知をすり抜けやすく、挙動監視による対策が必要になる。

選択肢ごとの解説

• ア入力値を通じてOSコマンドを実行させる攻撃で、メモリ常駐が本質ではない。
• イDNSキャッシュポイズニングを効率化する攻撃手法。
• ウWebページに悪意のスクリプトを埋め込み利用者のブラウザで実行させる攻撃。
• エ正解。ディスクに痕跡を残さずメモリ上だけで動く攻撃。

同じ分野の他の問題

• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前II 問25
• プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度 春期 午前II 問23
• OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度 春期 午前II 問23
• 暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度 春期 午前II 問24
• 送信者Aは、署名生成鍵Xを使って文書ファイルのデジタル署名を生成した。送信者Aから、文書ファイルとその文書ファイルのデジ…2023年度 春期 午前II 問23