ファイルレスマルウェアとは？ふぁいるれすまるうぇあ
ファイルレスマルウェアとは、不正なファイルを保存せず、機器に元から入っている正規の機能とメモリ上だけで動くマルウェア。ファイルの特徴を照合するパターンマッチング法では捉えにくいため、検査で何も出なかったという報告をそのまま「異常なし」として処理できない。振る舞いの監視や端末の記録収集を対策に選ぶ判断が問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
マルウェア対策は長く、検体の特徴を定義ファイルに集めて照合する方式で成り立っていた。検体そのものを置かなければ照合の対象が生まれないという抜け道が使われるようになり、対策の軸が「物を見つける」から「動きを見る」へ移った。利用部門の担当者にとっては、検査結果が陰性でも通報を打ち切ってはならないという、報告の判断基準の話になる。
具体例
情報処理推進機構（IPA）の「情報セキュリティ10大脅威」でも、検知を避ける手口として取り上げられている。対策製品の代表はEDR（Endpoint Detection and Response：端末の操作記録を集めて不審な動きを検知する仕組み）で、利用部門は「検査が陰性でも不審な通信が続くならCSIRTへ上げる」と対応規程に書いておく。
試験での引っ掛け
「マルウェア対策ソフトで検出されなかった＝感染していない」と結論づけるのが最大の誤り。パターンマッチング法が効きにくいことこそがこの脅威の特徴であり、選ぶべき対策はビヘイビア法（振る舞い検知）やEDRによる監視になる。未知の検体を推定するヒューリスティック法との違いも合わせて問われる。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。