応用情報技術者試験 平成30年春 午前問39 解説付き過去問

この問題は、ポリモーフィック型マルウェアの特徴についての理解を試すものです。ポリモーフィック型マルウェアは、その挙動や検出を困難にするために、自身のコードを動的に変化させる特徴を持っています。

1. ポリモーフィック型マルウェアの定義
   ポリモーフィック型マルウェアは、自らのコードを感染するたびに変更し、ウイルス対策ソフトウェアが特定のパターンやシグネチャを用いて検出することを困難にします。この手法により、定義ファイルに基づく従来のウイルス対策手段を回避することが可能になります。
   
   
2. 暗号化の役割
   正解の選択肢にある「感染ごとに異なる鍵で暗号化する」という手法は、ポリモーフィック型マルウェアが自身のコードの認識を避ける主要なメカニズムです。異なる鍵を使用することで、同じマルウェアでもそのバイナリのパターンが常に異なり、自動的な検出が非常に難しくなります。このプロセスにより、マルウェアは継続的に変化し、防御機構を逃れることができます。
   
   

したがって、ポリモーフィック型マルウェアは、感染するたびに自身のコードを異なる鍵で暗号化し、同一パターンでの検出を避ける特徴を持つため、この選択肢が正解です。