基本情報技術者 2017年 秋期 午前（科目A） 問41

マルウェアの特徴比較（トロイの木馬 vs ワーム）【午前2 解説】

要点まとめ

• 結論：ワームは自己増殖機能を持ち、ネットワークやリムーバブルメディアを媒介にして自律的に感染を広げるマルウェアです。
• 根拠：トロイの木馬は利用者の操作や別プログラムに依存して動作する一方、ワームは単独で実行・複製して拡散できる点が決定的な違いです。
• 差がつくポイント：感染経路（ネットワーク/メディア）と自己増殖の有無を見分けること。暗号化はランサムウェア、待機はトリガ条件型の別タイプです。

正解の理由

よくある誤解

• 「単独で不正な動作をする＝ワーム」と考える誤解：ワームは単独で動くことが多いが、単に単独で動く性質（イ）はワームだけでなく他のマルウェアにも当てはまり得ます。
• 「ファイルを暗号化する＝ワーム」とする誤解：ファイル暗号化はランサムウェアの典型的特徴であり、全てのワームが暗号化を行うわけではありません。
• 「活動を待つ＝ワーム」とする誤解：条件待ち（トリガ）で活動するのはトリガ型マルウェアや一部のトロイの木馬・バックドアで、ワームの代表的特徴ではありません。

解法ステップ

1. 問題文で問われているのは「ワームの特徴」という観点を確認する。
2. 各選択肢の意味を短く定義（暗号化→ランサム、単独プログラム→汎用、条件待ち→トリガ型、ネットワーク拡散→ワーム）。
3. ワームの定義（自己増殖・自律拡散）と照合して最も合致する選択肢を選ぶ。
4. 混同しやすい用語（トロイの木馬、ウイルス、ランサムウェア）を切り分けて検証する。

選択肢別の誤答解説

• ア: 勝手にファイルを暗号化して正常に読めなくする。
  → これはランサムウェア（身代金要求型マルウェア）の特徴であり、ワームの一般的定義とは異なります。よって誤りです。
• イ: 単独のプログラムとして不正な動作を行う。
  → 単独で動作する性質はワームに当てはまることがあるものの、単独で動くというだけでは「拡散（自己増殖）能力」を示していないためワーム固有の特徴とは言えません。
• ウ: 特定の条件になるまで活動をせずに待機する。
  → 条件待ち（トリガ）はトロイの木馬やバックドア、トリガ型マルウェアの特徴であり、ワームの本質的特徴ではありません。
• エ: ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。
  → これがワームの代表的特徴であり、自己増殖と自律的な拡散を示しているため正解です。

補足コラム

FAQ