令和5年度 春期 ネットワークスペシャリスト試験 午前II 問16

• ア: インターネットを介して，攻撃者から遠隔操作される。
  誤り。これはリモートアクセス型のマルウェア（RAT: Remote Access Trojan）の説明に該当します。

• イ: 感染ごとに自身のコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。
  正しい。ポリモーフィック型マルウェアは、検出を回避するために感染のたびに自身のコードを暗号化または変化させる特徴を持っています。

• ウ: 複数のOS上で利用できるプログラム言語で作成され，複数のOS上で動作する。
  誤り。これはクロスプラットフォーム型のマルウェアの説明に該当します。

• エ: ルートキットを利用して自身を隠蔽し，マルウェア感染が起きていないように見せかける。
  誤り。これはルートキット型の特徴であり、ポリモーフィック型マルウェアの特徴ではありません。

答え

イ: 感染ごとに自身のコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。