情報セキュリティスペシャリスト 平成27年秋期 午前U 問5

午前U 問5

ポリモーフィック型ウイルスの説明として,適切なものはどれか。
  • インターネットを介して,攻撃者がPCを遠隔操作する。
  • 感染するごとにウイルスのコードを異なる鍵で暗号化し,同一のパターンで検知されないようにする。
  • 複数のOSで利用できるプログラム言語でウイルスを作成することによって,複数のOS上でウイルスが動作する。
  • ルートキットを利用してウイルスに感染していないように見せかけることによって,ウイルスを隠蔽する。
  • [この問題の出題歴]
  • 情報セキュリティ H24秋期 問7
  • 情報セキュリティ H26春期 問7

分類

テクノロジ系 » セキュリティ » 情報セキュリティ

正解

解説

ポリモーフィック型ウイルス(Polymorphic Virus)は、パターンマッチングによる検出を免れるため、感染のたびに異なる暗号化/復号ルーチンを生成し、ウイルスコードを暗号化する特徴をもつウイルスです。ミューテーション型ウイルスともいいます。
ウイルス対策ソフトの定義ファイルによるパターンマッチングでは検知することができないので、検出にはウイルスの活動を監視して判定を行う「ヒューリスティック法」や「ビヘイビア法」などの行動検知型の手法を利用する必要があります。
  • ボットの説明です。
  • 正しい。ポリモーフィック型ウイルスの説明です。
  • マルチプラットホーム型ウイルスの説明です。
  • ステルス型ウイルスの説明です。
© 2014-2018 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop