平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07：見た目を変えて逃げるウイルス

ポリモーフィック型ウイルスは、感染するたびに自分のプログラムを別の鍵で暗号化するなどして、毎回ちょっと違う見た目に変えるウイルスだよ。たとえるなら、同じ人物が毎回服装や変装を変えて、顔写真だけで見つける警備をすり抜けようとする感じ。こうして、決まった特徴を照合するシグネチャ検知から逃げようとするんだ。

この問題で問われていること

この問題では、遠隔操作されるウイルスや、複数のOSで動くマルチプラットフォーム型と混同せずに、『感染のたびに自分の見た目を変えるウイルス』がポリモーフィック型だと見分けられるかがポイントだよ。

ポリモーフィック型の特徴

本体は同じ機能でもバイト列が毎回変わるため、単純なパターンマッチでは見つけにくくなる。

感染ごとにコード変形\n-> 同一シグネチャで見つかりにくい

確認ポイント

• 遠隔操作されること自体を指す用語ではありません。
• 複数 OS で動くことを指すわけでもない。
• 暗号化鍵を変えて自己変形する説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは攻撃者がインターネット越しにPCをリモコン操作する話で、家の外から合鍵やリモコンで勝手に部屋を操作するイメージだね。ポリモーフィック型ウイルスの説明ではなく、遠隔操作型のマルウェアやバックドアの説明に近いよ。

選択肢イ（正解）

これは正解だよ。ポリモーフィック型ウイルスは、同じ泥棒が毎回ちがう変装をして防犯カメラに映るようなもの。感染するたびに暗号化の鍵を変えて見た目のコードを変えるので、ウイルス対策ソフトが「いつもの顔だ！」と同じパターンで見つけにくくなるんだ。

選択肢ウ

これは不正解だよ。これは『いろいろな国で使える共通語で手紙を書くから、どの国でも読める』みたいな話で、複数OSで動くウイルスの説明だね。ポリモーフィック型のポイントは、動ける場所の多さではなく、感染のたびに自分の見た目を変えることだよ。

選択肢エ

これは不正解だよ。これは泥棒が部屋にいるのに、足跡や監視カメラの映像を消して『何もありません』と見せかけるようなもの。ルートキットで感染を隠す説明であって、感染するたびにウイルス自身の形を変えるポリモーフィック型の説明ではないよ。