IPA公式正解:イ 感染ごとに自身のコードを異なる鍵で暗号化するなどの手法によって,過去に発見されたマルウェアのパターンでは検知されないようにする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。ポリモーフィック型マルウェアは、感染や実行のたびに自身のコードを異なる暗号鍵や手法で変化させ、シグネチャ検知を回避する特徴を持ちます。
【詳細解説】■ 本問の核心・解法のポイント
マルウェアの難読化・検知回避手法の種類(ポリモーフィック、メタモーフィック、ルートキットなど)の違いを問う問題です。
・各選択肢の徹底解説:
・ア:インターネットを介して遠隔操作されるマルウェアは、ボット(Bot)や遠隔操作ツール(RAT)の説明です。
・イ:イ【選択肢イ★】はポリモーフィック型マルウェアの定義そのものであり、感染ごとに異なる暗号化や変形を行い、既知のパターンマッチングによる検知を逃れようとします。
・ウ:複数のOS上で動作するプログラムはクロスプラットフォーム(Javaなど)の説明です。
・エ:ルートキットを用いてシステム内部で自身を隠蔽する手法は、ルートキット(Rootkit)そのものの説明です。
よって正解はイです。