ファイルレスマルウェアとは？ふぁいるれすまるうぇあ
ファイルレスマルウェアとは、不正なプログラムをファイルとしてディスクに残さず、OSに元から備わる正規の機能とメモリ上の動作だけで悪事を働くマルウェア。ファイルの特徴を照合する方式の対策ソフトでは見つけにくく、動作の様子から異常を捉える対策が必要になる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
対策ソフトは長く、既知の不正なファイルの特徴と照合して検出してきた。攻撃側はこれをかわすため、そもそもファイルを残さない手口へ移った。検出方式の弱点を突いて生まれた手口であり、試験では「なぜパターン照合が効かないのか」「代わりに何で検知するのか」が組で問われる。
具体例
Windowsに標準で入っているPowerShellやWMIは、管理者が正規に使う機能なので、それ自体は不正なファイルではない。EDR（Endpoint Detection and Response、端末の操作記録を集めて分析する仕組み）は、この正規機能が普段と違う使われ方をした点を捉えて検知する。
試験での引っ掛け
「ウイルス対策ソフトで検出されなかった＝感染していない」とは言えない。対策として「パターンファイルを最新に保つ」を選ぶのは誤りで、ふるまい検知やEDRによる監視を挙げるのが正しい。ディスクに残らないだけで、動いていないわけではない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。