令和3年度 春期 ネットワークスペシャリスト試験 午前II 問16

• ア: インターネットを介して，攻撃者から遠隔操作される。
  誤り。これはリモートアクセス型マルウェア（RAT: Remote Access Trojan）の説明に該当します。

• イ: 感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。
  正しい。これはポリモーフィック型マルウェアの特徴です。コードを変化させることで、シグネチャベースのウイルス対策ソフトから検知されにくくなります。

• ウ: 複数のOS上で利用できるプログラム言語でマルウェアを作成することによって，複数のOS上でマルウェアが動作する。
  誤り。これはクロスプラットフォーム対応のマルウェアの特徴であり、ポリモーフィック型マルウェアの説明には該当しません。

• エ: ルートキットを利用してマルウェアを隠蔽し，マルウェア感染は起きていないように見せかける。
  誤り。これはルートキットの特徴を示しており、ポリモーフィック型マルウェアの説明ではありません。

答え

イ: 感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。