情報処理安全確保支援士 2012年 秋期 午前2 問07

ポリモーフィック型ウイルスの説明【午前2 解説】

要点まとめ

• 結論：ポリモーフィック型ウイルスは感染ごとにコードを暗号化し変化させ検知を回避します。
• 根拠：ウイルスのコードを毎回異なる鍵で暗号化し、同じパターンで検知されないようにする技術が特徴です。
• 差がつくポイント：暗号化による自己変異でシグネチャ検知を困難にする点を正確に理解しましょう。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ポリモーフィック型ウイルス」に注目する。
2. ポリモーフィックの意味を「多形性＝形を変える」と理解する。
3. 選択肢の中で「コードを変化させる」「暗号化する」説明を探す。
4. イの「感染ごとに鍵を変えて暗号化し検知を回避」が該当する。
5. 他の選択肢は遠隔操作やOS互換性、隠蔽技術であり不適切と判断する。

選択肢別の誤答解説

• ア: 遠隔操作はリモートアクセス型マルウェアの特徴であり、ポリモーフィックとは無関係です。
• イ: 感染ごとに鍵を変えてコードを暗号化し検知を回避する説明はポリモーフィック型ウイルスの定義に合致します。
• ウ: 複数OS対応はクロスプラットフォームウイルスの特徴であり、ポリモーフィックとは異なります。
• エ: ルートキットによる隠蔽はステルス技術の一種で、ポリモーフィックの説明ではありません。

補足コラム

FAQ