ポリモーフィック型マルウェアの説明として、適切なものはどれか。

選択肢

• アインターネットを介して、攻撃者がPCを遠隔操作する。
• イ感染ごとにマルウェアのコードを異なる鍵で暗号化することによって、同一のパターンでは検知されないようにする。
• ウ複数のOS上で利用できるプログラム言語でマルウェアを作成することによって、複数のOS上でマルウェアが動作する。
• エルートキットを利用して、マルウェアに感染していないように見せかけることによって、マルウェアを隠蔽する。

正解と解説

正解：イ 感染ごとにマルウェアのコードを異なる鍵で暗号化することによって、同一のパターンでは検知されないようにする。

ポリモーフィック型マルウェアは、感染のたびに異なる鍵で自身のコードを暗号化するなどして見た目のバイト列を変える。これによりパターンマッチング方式のウイルス対策ソフトでは同一のシグネチャで検出できなくなるため、振る舞い検知などの手法が必要になる。

選択肢ごとの解説

• ア遠隔操作を行うRAT／ボットの説明である。
• イ正解。感染ごとにコードを別の鍵で暗号化し、同じパターンで検知されないようにする。
• ウマルチプラットフォーム対応の説明であり、検知回避の手法ではない。
• エルートキットによる隠蔽の説明で、ポリモーフィック型とは別の技術。

この問題に出た用語

• マルウェア検知手法（パターンマッチング・ビヘイビア法）
• パターンマッチング方式
• ルートキット

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46