ファイルレスマルウェアとは？
ファイルレスマルウェアとは、不正なファイルをディスクに置かず、機器に元から備わる正規の機能やメモリ上だけで動くマルウェア。ファイルの特徴を照合する従来型の検査では見つけにくい。振る舞いの監視や端末の記録収集で検知する必要がある、という対策の方向が問われる。
ふぁいるれすまるうぇあ
ファイルレスマルウェアの意味
不正なファイルをディスクに置かず、機器に元から備わる正規の機能やメモリ上だけで動くマルウェア。ファイルの特徴を照合する従来型の検査では見つけにくい。振る舞いの監視や端末の記録収集で検知する必要がある、という対策の方向が問われる。
ファイルレスマルウェアの具体例
経理担当者が開いた添付ファイルの操作を機に、深夜に社内サーバへ繰り返し接続する不審な通信が発生した。ウイルス検査では何も検出されなかったが、端末の操作記録を分析する仕組みが正規機能の異常な使われ方を検知し、隔離につながった。
ファイルレスマルウェアは試験でどう引っ掛けられる？
「検出されなかった＝感染していない」は成り立たない。パターンマッチング方式が効きにくいことが特徴であり、対策としてはEDRやビヘイビア法による監視を挙げるのが正しい。
ファイルレスマルウェアと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。