ファイルレスマルウェアとは？ふぁいるれすまるうぇあ
ファイルレスマルウェアとは、不正なファイルをディスクに置かず、機器に元から備わる正規の機能やメモリ上だけで動くマルウェア。ファイルの特徴を照合する従来型の検査では見つけにくい。振る舞いの監視や端末の記録収集で検知する必要がある、という対策の方向が問われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
経理担当者が開いた添付ファイルの操作を機に、深夜に社内サーバへ繰り返し接続する不審な通信が発生した。ウイルス検査では何も検出されなかったが、端末の操作記録を分析する仕組みが正規機能の異常な使われ方を検知し、隔離につながった。
試験での引っ掛け
「検出されなかった＝感染していない」は成り立たない。パターンマッチング方式が効きにくいことが特徴であり、対策としてはEDRやビヘイビア法による監視を挙げるのが正しい。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。