令和3年度春期 ネットワークスペシャリスト 午前Ⅱ 問16

分類名の核となる定義で見極める

マルウェアの分類名は、それぞれ何を決め手として名付けられているかという一つの軸で捉えると整理しやすくなります。付随的な説明に引きずられず、名前の由来となる中心的な性質がどこにあるかを自分の言葉で確かめてから判断しましょう。

この問題で問われていること

問われているのは用語の暗記量ではなく、分類名が指す中心的な性質と与えられた内容が一致しているかを見抜く力です。複数の性質が同時に書かれていても、どれが名前を決める要素なのかを一つに絞って照合する観点で検討してください。

視点

マルウェアの分類名は、一つの不正プログラムが持つ多くの性質のうち、特に際立つ一点に注目して付けられています。実際のマルウェアは複数の性質を併せ持つことが多く、ある名称に当てはまる性質を持っていても、それだけでその名称の決め手になるとは限りません。学習の際は、各名称について『これがなければその名で呼ばれない』という中心的な要素を自分の言葉で一文にまとめておくと、周辺的な説明に惑わされにくくなります。

確認ポイント

• 各分類名について、名前の決め手となる中心的な性質を自分の言葉で一文に言い表せるか
• 与えられた内容のうち、名前を決める要素と付随的な要素を分けて読み取れているか
• 複数の名称に共通しうる性質だけを根拠にして、対応付けを判断していないか

正解

イ

解説

ポリモーフィック型マルウェアは、感染ごとにコードを変化させ、既知パターンとの照合による検知を逃れようとする。

理由

ポリモーフィック型マルウェアは、感染のたびに暗号化の鍵を変えるなどして、マルウェアのコードや外観を変化させる。これにより、過去に発見されたパターンとの照合だけでは検知しにくくする。

比較

遠隔操作は攻撃者による制御、複数OS対応は動作環境の広さ、ルートキットは存在や活動の隠蔽に関する特徴です。いずれも、感染ごとにコードを変えて既知パターンによる検知を回避するポリモーフィック型の定義とは異なる。

選択肢ア

これは不正解だよ。インターネットを介して攻撃者から遠隔操作されるという説明は、攻撃者による制御やボットネットなどに関係する特徴である。感染ごとにコードを変化させ、既知のマルウェアパターンによる検知を避けるというポリモーフィック型の説明にはなっていない。

選択肢イ（正解）

これは正解だよ。感染ごとに異なる鍵でコードを暗号化するなどして、マルウェアのコードや外観を変化させる説明である。その結果、過去に発見されたマルウェアのパターンとの照合だけでは検知しにくくなるため、ポリモーフィック型の特徴に一致する。

選択肢ウ

これは不正解だよ。複数のOS上で利用できるプログラム言語によって作成し、複数のOS上で動作させるという説明は、マルウェアの動作環境や移植性に関する特徴である。感染ごとにコードを変えて検知を回避する性質とは異なる。

選択肢エ

これは不正解だよ。ルートキットを利用してマルウェアを隠蔽し、感染が起きていないように見せかけるという説明は、存在や活動を隠す機能に関するものである。コードを感染ごとに変化させ、既知パターンとの照合を避けるポリモーフィック型とは異なる。

学習のポイント

ポリモーフィック型と遠隔操作・複数OS対応・ルートキットの違いを整理する。