情報セキュリティ
基本情報技術者試験｜I社では、まだ対策ソフトのパターン定義に登録されていない新種のマルウェアが、添付ファイルとして次々と送られてくる…
I社では、まだ対策ソフトのパターン定義に登録されていない新種のマルウェアが、添付ファイルとして次々と送られてくる事態に直面している。これら未知の検体を、実行による被害を出さずに事前に判定したい。最も適切な検査方式はどれか。
ア登録済みの指紋と検体を一つずつ突き合わせ、定義に載っているものだけを悪性と判定する。
イ検体に付された電子署名の有無を見て、署名のないファイルを一律で弾く。
ウ検体のファイルサイズと拡張子の組合せから、危険かどうかを推し量る。
エ本番と切り離した仮想環境で検体を動かし、現れた振る舞いから悪性かを見極める。
正解
エ．本番と切り離した仮想環境で検体を動かし、現れた振る舞いから悪性かを見極める。
課題はパターン定義に未登録の未知マルウェアの事前判定である。隔離された仮想環境（サンドボックス）で検体を実際に実行し、不正な通信やファイル改変などの挙動を観察すれば、既知パターンに頼らず、かつ本番環境に被害を出さずに悪性かどうかを判定できる。
?選択肢ごとの解説
ア ×指紋照合は登録済みの既知マルウェアしか判定できず、未登録の新種である本件の検体は検出できない。
イ ×署名の有無だけでの遮断は正規の未署名ファイルまで弾く一方、署名を偽装・流用した検体は通すため、悪性判定の手段として不正確である。
ウ ×サイズと拡張子だけでは悪性かどうかを判断できず、偽装で容易に回避されるため、未知検体の判定には不十分である。
エ ○課題はパターン定義に未登録の未知マルウェアの事前判定である。隔離された仮想環境（サンドボックス）で検体を実際に実行し、不正な通信やファイル改変などの挙動を観察すれば、既知パターンに頼らず、かつ本番環境に被害を出さずに悪性かどうかを判定できる。
情報セキュリティの他の問題
J社では入口対策の強化にもかかわらず、巧妙なマルウェアの侵入を完全には防げていない。経営層は『侵入される前提で、感染端末を素…K社の事務部門で、取引先名で届いた文書ファイルを開いた際に『内容を表示するにはコンテンツの有効化が必要』と促され、利用者がそ…L社の従業員から『業務PCの動作が急に重くなり、見知らぬプログラムが常駐し外部通信している』との申告があった。情報システム部…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…A社の社内LANで、ある業務PCが感染した後、利用者が何も操作していないにもかかわらず、同一セグメント内の多数のPCが短時間…B社の社員が、フリーソフト配布をうたうサイトから『業務効率化ツール』を入手して実行した。ツールは説明どおりの機能で正常に動作…C社の複数の業務PCが、深夜帯に外部の特定サーバと定期的に通信し、その指令を受けて外部の他組織へ一斉に攻撃トラフィックを送出…D社の担当者が業務PCを使用中、自分は何も操作していないのにマウスポインタが勝手に動き、ファイルが開かれて内容が閲覧される様…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0057