平成30年度 春期 応用情報技術者試験 午前 問39

• ア: インターネットを介して，攻撃者がPCを遠隔操作する。
  誤り。これはRAT（Remote Access Tool）やボットなどの遠隔操作型マルウェアの説明です。

• イ: 感染ごとにマルウェアのコードを異なる鍵で暗号化することによって，同一のパターンでは検知されないようにする。
  正しい。ポリモーフィック型マルウェアは，感染のたびに異なる鍵で自身を暗号化するなどしてコードの見た目を変化させ，パターンマッチング方式のウイルス対策ソフトによる検知を逃れようとするマルウェアです。

• ウ: 複数のOS上で利用できるプログラム言語でマルウェアを作成することによって，複数のOS上でマルウェアが動作する。
  誤り。これはクロスプラットフォーム型のマルウェアの説明です。

• エ: ルートキットを利用して，マルウェアに感染していないように見せかけることによって，マルウェアを隠蔽する。
  誤り。これはルートキットを利用したステルス型マルウェアの説明です。

答え

イ: 感染ごとにマルウェアのコードを異なる鍵で暗号化することによって，同一のパターンでは検知されないようにする。