情報セキュリティ
基本情報技術者試験｜E社のPCで不審な外部通信が観測されたが、ディスクを走査するパターンマッチング型の対策ソフトはマルウェア本体のフ…
E社のPCで不審な外部通信が観測されたが、ディスクを走査するパターンマッチング型の対策ソフトはマルウェア本体のファイルを検出できなかった。調査では、OS標準のスクリプト実行機能がメモリ上で悪用され、ディスクに実行ファイルを残さず動作していたことが判明した。この脅威に対し検出力を高める対策として、最も適切なものはどれか。
アディスク上のファイルを照合する走査を、より短い間隔で繰り返し実施する。
イ実行中のプロセスやメモリ上の操作の流れを観察し、不審な振る舞いから判定する。
ウ既知の検体を識別する定義ファイルを、これまでより頻繁に取得して最新に保つ。
エ受信メールの添付を拡張子で仕分けし、実行形式に該当するものを入口で一律に遮断する。
正解
イ．実行中のプロセスやメモリ上の操作の流れを観察し、不審な振る舞いから判定する。
本脅威は実行ファイルをディスクに残さずメモリ上で正規スクリプト機能を悪用するファイルレスマルウェアである。ファイルの有無に依存しないため、メモリ上の挙動やプロセスの振る舞いを監視・分析する方式（ビヘイビア検知やEDR）なら、ファイルがなくても異常な動作として検出できる。
?選択肢ごとの解説
ア ×走査の間隔を縮めてもディスクに検査対象のファイルが存在しないため、ファイルレス型は依然として検出できない。
イ ○本脅威は実行ファイルをディスクに残さずメモリ上で正規スクリプト機能を悪用するファイルレスマルウェアである。ファイルの有無に依存しないため、メモリ上の挙動やプロセスの振る舞いを監視・分析する方式（ビヘイビア検知やEDR）なら、ファイルがなくても異常な動作として検出できる。
ウ ×定義ファイルの取得を速めても、そもそもファイルを照合するパターン方式自体がファイルレス型には届かない。
エ ×添付の拡張子仕分けは侵入経路の一部を塞ぐが、既にメモリ上で動作している本件の検出力向上には直接寄与しない。
情報セキュリティの他の問題
F社のサーバで継続的な情報漏えいが疑われたが、稼働中のOS上でプロセス一覧やファイル一覧を確認しても、不審なプロセスやファイ…G社で、Webサービスのログインに二段階目のワンタイムパスワードを使っていない利用者のアカウントが相次いで乗っ取られた。被害…H社の工場内には、業務上インターネットから切り離して運用している制御用PCがある。ところがこのPCがマルウェアに感染した。調…I社では、まだ対策ソフトのパターン定義に登録されていない新種のマルウェアが、添付ファイルとして次々と送られてくる事態に直面し…J社では入口対策の強化にもかかわらず、巧妙なマルウェアの侵入を完全には防げていない。経営層は『侵入される前提で、感染端末を素…K社の事務部門で、取引先名で届いた文書ファイルを開いた際に『内容を表示するにはコンテンツの有効化が必要』と促され、利用者がそ…L社の従業員から『業務PCの動作が急に重くなり、見知らぬプログラムが常駐し外部通信している』との申告があった。情報システム部…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0053