情報セキュリティマネジメント 2017年 秋期 午前（科目A） 問27

ワームの特徴【情報セキュリティマネジメント解説】

正解の理由

• マルウェア：悪意のあるソフトウェア全般の呼び名。
• ワーム（worm）：自己増殖してネットワークや媒体経由で広がるプログラム。
• トロイの木馬（Trojan horse）：見た目は有用なプログラムに偽装し、内部で不正を行うマルウェア。自力で増殖する機能は通常持ちません。

解法ステップ

1. 問題で問われている「ワームとは何か」を頭に置く（自己増殖して広がる）。
2. 各選択肢を「増殖するか」「単独か」「条件待ちか」「暗号化するか」で分類する。
3. ワームの定義に合致する選択肢を選ぶ（自己感染・拡散を示すもの）。
4. 他の選択肢がワーム以外のマルウェア（ランサムウェア、トロイの木馬、論理爆弾など）に該当しないか確認する。

選択肢別の誤答解説

• ア: 勝手にファイルを暗号化して正常に読めなくする。
  これはランサムウェア（ransomware：身代金要求型のマルウェア）が典型的です。ワームの特徴ではありません。
• イ: 単独のプログラムとして不正な動作を行う。
  トロイの木馬やスタンドアロンのマルウェアにも当てはまる記述で、ワーム特有の「自ら拡散する」性質を示していません。
• ウ: 特定の条件になるまで活動をせずに待機する。
  これは「論理爆弾」や「タイマー付きマルウェア」に近い特徴です。ワームは条件に関わらず自己複製・拡散することが主要な性質です。
• エ: ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。
  ワームは自己増殖して他の端末へ感染を広げるため、この記述が最も合致します。

よくある誤解

• 「ウイルスとワームは同じ」と考える誤解
  ウイルスは通常、宿主ファイル（プログラムやファイル）に寄生して増殖するためユーザ操作やファイル実行を必要とする場合が多いです。一方ワームは単独で動作し、ネットワーク経由で自動的に広がる点が異なります。
• 「トロイの木馬も自動で拡散する」と勘違いする
  トロイの木馬（Trojan）は有用ソフトに偽装して不正動作を行う点が特徴で、自己増殖機能は本質的には持ちません。拡散する場合は別のワームやウイルスの仕組みを組み合わせていることが多いです。

補足コラム

FAQ