平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05：姿を変えて見つかりにくくするウイルス

ポリモーフィック型ウイルスは、感染するたびに自分のコードを別の鍵で暗号化するなどして、見た目を変えるウイルスだよ。たとえるなら、毎回ちがう服に着替えて同じ人物だとバレにくくするようなもの。ウイルス対策ソフトのシグネチャ検知は「この形なら危険」と見分ける仕組みなので、見た目を変えて検知をすり抜けようとするんだ。

この問題で問われていること

この問題では、遠隔操作するタイプのウイルスや、rootkitを使って隠れるタイプではなく、「感染のたびに自分の見た目を変えるウイルス」を選べるかがポイントだよ。キーワードは、自己変形や暗号化の変更によってシグネチャ検知を回避すること、と押さえよう。

ポリモーフィック型

機能は同じでもバイト列が毎回変化するため、単純なパターン一致で検出されにくい。

感染ごとにコード変形\n-> 同一パターン検知を回避

確認ポイント

• 遠隔操作そのものを指す用語ではありません。
• 複数 OS 対応を指す言葉でもない。
• 鍵を変えてコードを変化させる説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは、泥棒が外から家のリモコンを握って操作するような“遠隔操作”の説明だね。ボットやバックドアのような動きには近いけれど、ウイルス自身のコードの変化や隠れ方を説明しているわけではないよ。

選択肢イ（正解）

これは正解だよ。感染するたびにウイルス本体を別の鍵で包み直すようなもので、見た目の模様を毎回変えるんだ。中身の悪さは同じでも、毎回違う服を着ている泥棒みたいになるので、同じパターンだけを探す検知では見つけにくくなるよ。

選択肢ウ

これは不正解だよ。これは“いろんな種類の家で使える合鍵を作る”みたいに、複数のOSで動くウイルスの説明だね。問題で問われている特徴そのものではなく、OSをまたいで動けるかどうかの話になっているよ。

選択肢エ

これは不正解だよ。これは、泥棒が足跡や姿を隠すためにカーテンや偽装道具を使うような“ルートキットによる隠蔽”の説明だね。感染していないように見せかける話であって、ウイルスのコード自体を変える話ではないよ。