攻撃手法・脅威
情報セキュリティマネジメント試験｜他のプログラムに寄生せず、自己を複製してネットワーク経由で次々に拡散するマルウェアはどれか
他のプログラムに寄生せず、自己を複製してネットワーク経由で次々に拡散するマルウェアはどれか。
ア画面をロックし復号や解除の対価として暗号資産での身代金支払を被害者へ要求する。
イ宿主に寄生せず自己複製しネットワーク経由で自律的に拡散する。
ウ無害なソフトを装い実行されると裏で不正な動作を行うが自己増殖の機能は持たない。
エ既存の実行ファイルに付着し宿主の実行で感染を広げる。
正解
イ．宿主に寄生せず自己複製しネットワーク経由で自律的に拡散する。
ワームは他のファイルに寄生せず単独で存在し、自己を複製してネットワークの脆弱性などを介して自律的に感染を広げる点が最大の特徴である。
?選択肢ごとの解説
ア ×ランサムウェアの説明であり、金銭要求が目的で自己拡散の有無は本質ではない。
イ ○ワームは他のファイルに寄生せず単独で存在し、自己を複製してネットワークの脆弱性などを介して自律的に感染を広げる点が最大の特徴である。
ウ ×トロイの木馬の説明で、自己増殖しない点がワームと明確に異なる。
エ ×ウイルス(狭義)の説明で、宿主への寄生を必要とする点でワームと区別される。
攻撃手法・脅威の他の問題
利用者がキーボードで入力した内容を記録し、認証情報などを盗み出すマルウェアはどれか侵入後に管理者権限を維持しつつ、自身や不正活動の痕跡を隠蔽するためのツール群はどれか利用者がWebサイトを閲覧しただけで、気付かぬ標的が頻繁に訪れるWebサイトを改ざんし、その利用者を狙って感染を仕掛ける攻撃はどれか利用者に気付かれずに端末内の情報や利用状況を収集し、外部へ送信するソフトウェアの総称はどれか正規の認証を経ずにシステムへ侵入できるよう、攻撃者が秘密裏に設けた裏口はどれか正規利用者の認証データを盗聴して記録し、それをそのまま再送信して認証を不正に通過する攻撃はどれかパス名の相対指定を悪用し、公開を想定していない上位階層のファイルへ不正にアクセスする攻撃はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w1-0002