ネットワークスペシャリスト試験 令和5年度 春期 午前II 問16

【正解】イ

ポリモーフィック型マルウェアは、感染や複製のたびに自身の外見に当たるコードパターンを変化させるマルウェアです。例えば、本体を暗号化する鍵を毎回変更すると、暗号化後のバイト列も感染ごとに異なります。復号処理の命令列なども変形させることで、既知の特徴的なパターンを登録して照合するシグネチャ型の検知をすり抜けようとします。したがって、感染ごとに異なる鍵で自身を暗号化するイが正解です。

アの遠隔操作されるという説明は誤りです。これは、攻撃者の指令を受けてDDoS攻撃や情報窃取などを行うボット、又は外部から端末を操作できるようにするバックドアの特徴です。

ウの複数のOS上で動作するという説明は誤りです。これは、Javaなどの実行環境を利用するクロスプラットフォーム型プログラムの特徴であり、コードを感染ごとに変形する性質とは関係ありません。

エのルートキットで自身を隠蔽するという説明は誤りです。ルートキットは、プロセス、ファイル、通信などをOSから見えにくくして侵入の痕跡を隠す仕組みです。この性質はステルス性に関するものであり、ポリモーフィック性とは区別します。

【ポイント】 シグネチャ型は既知のコードパターンの検出に強い一方、変形された未知のパターンには弱い場合があります。 ポリモーフィック型への対策では、復号後の解析、振る舞い検知、サンドボックスなどを組み合わせることが重要です。