令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
ポリモーフィック型マルウェアの説明として，適切なものはどれか。
解答・解説
正解: イ. 感染ごとにマルウェアのコードを異なる鍵で暗号化するなどの手法によって，過去に発見されたマルウェアのパターンでは検知されないようにする。
正解は イ です。
ポリモーフィック型マルウェア（Polymorphic Malware）は、感染や自己複製のたびに自身のコードを異なる暗号鍵で暗号化したり、解読ルーチンを変化させたりすることで、自身のシグネチャ（パターン）を毎回変更するマルウェアです。これにより、既存のウイルス定義ファイル（パターンファイル）を用いたパターンマッチング方式での検知を逃れることを目的としています。
各選択肢の解説
- ア: インターネットを介して攻撃者から遠隔操作されるマルウェアは、ボット（Bot）に関する説明です。多数のボットがネットワークを形成したものをボットネットと呼びます。
- イ: 正解です。感染ごとに暗号化などを駆使してコードのパターンを変化させ、過去のパターンで検知されないようにするのは、ポリモーフィック型マルウェアの特徴です。
- ウ: 複数のOS上で利用できるプログラム言語で作成され、異なるOS環境でも動作するマルウェアは、クロスプラットフォーム型（マルチプラットフォーム型）マルウェアに関する説明です。
- エ: システムの中核に組み込まれ、マルウェアのファイルやプロセス、通信などを隠蔽して感染を気付かせないようにする手法は、ルートキット（Rootkit）やステルス型マルウェアに関する説明です。