平成30年度 春期 応用情報技術者 問39

正解 イ

感染のたびに異なる鍵でコードを暗号化し、パターンマッチングによる検知を逃れるのがポリモーフィック型マルウェアです。

ポリモーフィック型マルウェアは、感染するたびに自身のコードを異なる鍵で暗号化し、外見のバイナリを変化させます。そのため、決まったバイト列（シグネチャ）で照合するパターンマッチング方式では検知しにくくなります。決め手は「感染ごとに異なる鍵で暗号化」と「同一のパターンでは検知されない」という言葉です。対策には、プログラムの振る舞いを監視するビヘイビア法などが使われます。

ア：RAT（Remote Access Tool）は、攻撃者がインターネットを介して感染PCを遠隔操作するためのマルウェアです。

ウ：クロスプラットフォーム型マルウェアは、複数のOSで動く言語で作成され、複数のOS上で動作するマルウェアです。

エ：ルートキットは、侵入の痕跡やマルウェアの存在をOSから見えなくして隠蔽するためのツール群です。

出典：平成30年度 春期 応用情報技術者試験 問39