IPA公式正解:イ 感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって,過去に発見されたマルウェアのパターンでは検知されないようにする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。ポリモーフィック型マルウェアは、感染やコピーのたびにコードの暗号化鍵や構造を変化させ、シグネチャベースの検知を逃れる仕組みを持っています。
【詳細解説】■ 本問の核心・解法のポイント
マルウェアの難読化や進化形態に関する用語(ポリモーフィック型、メタモーフィック型、ルートキットなど)の定義を問う問題です。
・各選択肢の徹底解説:
・ア:インターネットを介して攻撃者から遠隔操作される仕組みは、ボット(Bot)の説明です。
・イ:【選択肢イ★】感染ごとに異なる暗号化手法やコード変形を用いてシグネチャパターンを変化させ、従来のパターンマッチングによる検知を回避する仕組みはポリモーフィック型マルウェアの定義です。
・ウ:複数のOS上で動作するプログラム言語(Javaなど)の特性であり、マルウェア固有の手法ではありません。
・エ:ルートキットを利用して自身の存在や感染の痕跡を隠蔽する手法の説明です。
よって正解はイです。