ファイルレスマルウェアとは？ふぁいるれすまるうぇあ
ファイルレスマルウェアとは、実行ファイルをディスクに残さず、メモリ上やOS標準機能（PowerShell、WMI、レジストリ）を悪用して活動するマルウェア。ファイルのパターンマッチングに依存する検知を回避する。「環境寄生型（Living Off The Land）」の手口とも重なる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
ディスク上に不審なファイルが無いのに、レジストリの自動起動キーから符号化されたPowerShellが毎回起動していた。パターンマッチでは検出できないため、スクリプトブロックログを有効化し、-EncodedCommandの実行をEDRで検知する運用に変えた。
試験での引っ掛け
シグネチャ型では検知しにくく、挙動（ビヘイビア）監視やEDR、スクリプト実行の制限・ログ取得が対策になる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。