ITストラテジスト午前II 選択式令和6年 春期
問 24 / 25令和6年 春期 午前II 問24
マルウェアが，その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに，メモリ上にだけ生成することによって，マルウェア対策ソフトが行うマルウェアのファイル解析と検知を難しくする攻撃はどれか。
【選択肢】
ア OSコマンドインジェクション攻撃
イ カミンスキー攻撃
ウ クロスサイトスクリプティング攻撃
エ ファイルレス攻撃
IPA公式正解：エ ファイルレス攻撃
【IPA公式解説】正解は選択肢【エ】です。ファイルレスマルウェア（Fileless Attack）は、ディスク上に不正実行ファイルを保存せず、RAM（メモリ）や正規ツール（PowerShell等）を悪用して活動するため、シグネチャ検知を回避します。
AIによる解説
■ 本問の核心・解法のポイント
『ファイルレス攻撃（Fileless Malware）』は、ターゲットのHDDやSSDなどのファイルシステム上に実行ファイルを置かず、PowerShellやWMIなどのOS標準ツールを悪用してメモリ上だけで不正コードを実行・常駐させる攻撃手法です（正解エ）。
従来のファイルスキャン型ウイルス対策ソフトによる検知をすり抜けるため、EDR（エンドポイント検知・対処）による振る舞い検知が重要となります。
本番形式・制限時間付きで演習する
令和6年 春期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。