情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

この設問について、解説をみると、「マルウェアZは単体のプログラムではなく、文章ファイルのマクロとして実装されているため、起動禁止設定することはできない」とあります。

ただ、ふと思ったのですが、マクロが埋め込まれている文章ファイル自体を起動禁止設定にすれば、実質、マクロの起動も防げると思ったのですが、可能でしょうか。

>ただ、ふと思ったのですが、マクロが埋め込まれている文章ファイル自体を
>起動禁止設定にすれば、実質、マクロの起動も防げると思ったのですが、
>可能でしょうか。
プログラム起動禁止設定はWindowsでいうところのEXEの起動を禁止します。
文書ファイル（MSワードの拡張子、docx）はデータファイルであり、EXEではないので
起動を禁止できません。

ご回答ありがとうございます。

この設問の解答には、OSの管理用のコマンドの実行も禁止しているので、ここのプログラム起動禁止設定では、以下の禁止が可能のイメージでしょうか。
・exeファイルの実行禁止
・コマンドの実行禁止

社員PCは
・OSの管理用コマンド
・攻撃用プログラム
管理PCは
・攻撃用プログラム
が起動禁止になります。

exeファイルの実行禁止ですべてのexeを実行禁止にしてしまうと、まともにOSが
起動しなくなってしまいます。

>この設問の解答には、OSの管理用のコマンドの実行も禁止しているので、ここの
>プログラム起動禁止設定では、以下の禁止が可能のイメージでしょうか。
>・exeファイルの実行禁止
>・コマンドの実行禁止
すみません。ここの意図をうまくくみ取れていなかったようです。
プログラム禁止設定で禁止できるのは
・exeファイル
のみです。

exeファイルという大きいくくりのなかに
・OSの管理用コマンド
・攻撃用プログラム
・その他アプリケーションソフトなど
が含まれます。

ご回答ありがとうございます。

すみません、気になっていたこととしては、攻撃用プログラムはファイル名.exeなのかなと思うのですが、OSの管理用コマンドはファイルとしてはどのような形式になりますでしょうか。こちらも.exeでしょうか。あるいはコマンドということは、別のものなのでしょうか。

すみません、ここがわかっておらず、どうぞよろしくお願いいたします。

pixさん、ご回答ありがとうございます。
すみません、上の回答が表示されないまま質問していたようです。
(今みたら回答があってびっくりしました)

上の投稿で、なんとなくですが理解できました。コマンドもexeファイルに含まれる形ですね。
コマンドもexeファイルに含まれると、覚えておくようにしようと思います。

たとえば、ハッシュ値をとったりする証明書サービス用のコマンドのCertutilは、本体はWindowsのSystem32フォルダにCertutil.exeとしてあります。

コマンドライン（cmd.exe）で呼ぶときにフルパスのCertutil.exeで呼ぼうがCertutilで呼ぼうが同じのが呼ばれるわけですが、exeなしのCertutilがコマンドっぽく見えるのは、System32へのパスが通っていて、環境変数のPATHEXTに拡張子の省略可能が.exeとして載っているのでできているのです。

たとえば、新規作成したWordやExcelのファイルを保存して、拡張子を.docxや.xlsxから.zipに変えて解凍してみてください。実はこれらのファイルにはXMLがつまっているだけなのです（マクロはバイナリになってるけど）。そういう背景を知っていると、.docxとか自身が起動しているわけではない（EXCEL.EXEやWORD.EXEとかが起動している）んだな、というのが納得しやすいです。

R6春を受験予定でしたら、試験終了後からIPA解答例発表までの何もできない期間に、グリーンラベルがついた安いPCを入手してコマンド入力でソフトウェアを起動したり実験しましょう。

教材屋さんが提供する正解案や自己採点は神頼みの代替行為でしかありませんし、IPA解答例と相反すると厄介なので、こちらで時間を潰すのが有意義です。

ご回答ありがとうございます。また反応遅れすみません。

実際にEXCELの拡張子をzipに変換してみました。確かにxmlが詰まっているような形でしたね。EXCEL.EXEやWORD.EXEといった実行ファイルが起動されているとイメージするようにいたします。

またコマンドも実際には、コマンド名.exeが実行されている、というように認識おくといいかもと思いました。

ありがとうございました。

拡張子による関連付けを除いても、コマンドはEXEファイルだけではありませんので試験が終わった後に調べてみましょう。

AP以上を受験する方には言うまでもないことですが、壊れて困る環境で実験をする際はバックアップを取ってから実験を始めましょう。
壊した際の復旧の手間や時間的ロスを考えると実験用の環境を用意するのがベストです。