攻撃手法・脅威
情報セキュリティマネジメント試験｜ディスクに実行ファイルを残さず、メモリ上や正規ツールを悪用して活動するマルウェアはどれか
ディスクに実行ファイルを残さず、メモリ上や正規ツールを悪用して活動するマルウェアはどれか。
ア既存の実行ファイルに付着し宿主の実行によって他のファイルへ次々と感染を広げていく。
イ無害なソフトに偽装して導入され利用者に気付かれず端末へ侵入する手口である。
ウ実体ファイルを残さずメモリ上や正規ツールを悪用して活動し従来型の検知を回避する。
エ端末の画面をロックし暗号化を解く対価として暗号資産での身代金の支払を被害者へ要求する。
正解
ウ．実体ファイルを残さずメモリ上や正規ツールを悪用して活動し従来型の検知を回避する。
ファイルレスマルウェアは、ディスク上に不正な実行ファイルを書き込まず、メモリ上で動作したりPowerShellなどOS標準の正規ツールを悪用したりして活動するため、従来のファイル検査型対策で発見されにくい。
?選択肢ごとの解説
ア ×ファイル感染型ウイルスの説明で、実体ファイルへの付着を前提とする点が逆である。
イ ×トロイの木馬の説明で、偽装した実行ファイルの存在を前提とする点が異なる。
ウ ○ファイルレスマルウェアは、ディスク上に不正な実行ファイルを書き込まず、メモリ上で動作したりPowerShellなどOS標準の正規ツールを悪用したりして活動するため、従来のファイル検査型対策で発見されにくい。
エ ×ランサムウェアの説明で、暗号化と金銭要求が本質でありファイルレス性とは別概念である。
攻撃手法・脅威の他の問題
ログイン中の利用者のブラウザを悪用し、本人の意図しない要求をWebサイトへ送らせる攻撃はどれかDNSサーバに偽の名前解決情報を覚え込ませ、利用者を不正なサイトへ誘導する攻撃はどれかLAN内で偽のMACアドレス情報を流し、通信を自端末に引き込んで盗聴する攻撃はどれかハッシュ値と元の文字列の対応表をあらかじめ用意し、パスワードを高速に逆算する攻撃はどれかよく使われる少数のパスワードを、多数のアカウントに広く試してロックアウトを避ける攻撃はどれか標的を直接狙わず、取引先や利用ソフトの提供元を経由して侵入する攻撃はどれか有名サイトの綴り間違いに似たドメインを取得し、誤入力した利用者を誘い込む手口はどれか宅配の不在通知などを装ったSMSで偽サイトへ誘導し情報を盗む手口はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0003