平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07

ポリモーフィック型は、ウイルス本体の動きは同じでも、暗号化に使う鍵などを毎回変えて“見た目”を変えるタイプだよ。たとえるなら、同じ人が毎回違う服や帽子で変装して、顔写真だけでは見つかりにくくするイメージ。遠隔操作やルートキットの話ではなく、同じパターンとして検知されにくくするのがポイントだよ。

この問題で問われていること

自己変異によって検知をすり抜けようとする性質が、ポリモーフィック型の本質だと見抜けるかが問われているよ。

Polymorphic Virus

a polymorphic virus changes its code representation、 often by re-encrypting itself with different keys、 to avoid signature-based detection

changes code appearance\nre-encrypts itself\nevades signature matching

確認ポイント

• 遠隔操作型とは別物です。
• 感染のたびにコード表現を変える。
• シグネチャ検知回避が狙いです。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。攻撃者がインターネット越しにPCを遠隔操作するのは、ボットやRATのような話だね。たとえるなら、泥棒が家の中にリモコンを仕込んで外から操作する感じ。ポリモーフィック型のポイントは「遠隔操作」ではなく、「感染するたびに自分の姿を変えて検知されにくくすること」だよ。

選択肢イ（正解）

これは正解だよ。ポリモーフィック型ウイルスは、感染するたびに自分の見た目を変えるウイルスなんだ。たとえば泥棒が毎回違う服や帽子に着替えて、防犯カメラの「同じ顔・同じ服」のチェックをすり抜ける感じだよ。暗号化の鍵を変えてコードの形を変えるので、同じパターンだけで探すウイルス対策を避けようとするんだ。

選択肢ウ

これは不正解だよ。複数のOSで動くように作るのは、いろいろな国で使える共通の道具を作るようなものだね。でもポリモーフィック型の話は、動ける場所の多さではなく、毎回変装して同じパターンで見つからないようにすることなんだ。

選択肢エ

これは不正解だよ。ルートキットで感染を隠すのは、泥棒が部屋にいるのに監視カメラや警備記録をごまかして「何も起きていません」と見せる感じだよ。これは隠蔽の技術であって、ポリモーフィック型のようにウイルス自身のコードの見た目を毎回変える説明ではないんだ。