マルウェア : 今日の気づき　～はひふへほ～

マルウェア

2022年04月26日00:18

令和３年度　技術士第一次試験問題　情報工学部門　Ⅲ－３５

Ⅲ－３５

次の文で説明されるプログラムとして、最も適切なものはどれか。

　感染するとPCをロックし、ファイルを暗号化するなどして利用できない状態にし、元へ戻すことと引き換えに身代金を要求する恐喝や金銭の窃取を目的とした悪質なプログラム。

①　クラッキング

②　フィッシング

③　バックドア

④　ランサムウェア

⑤　マルウェア

答えはこちら

タグ：: フィッシング; マルウェア; バックドア; ランサムウェア; クラッキング

2021年01月19日19:21

令和２年度秋期応用情報技術者試験問題問４０

問４０

送信者Ａからの文書ファイルと、その文書ファイルのディジタル署名を受信者Ｂが受信したとき、受信者Ｂができることはどれか。ここで、受信者Ｂは送信者Ａの署名検証鍵Ｘを保有しており、受信者Ｂと第三者は送信者Ａの署名生成鍵Ｙを知らないものとする。

ア　ディジタル署名、文書ファイル及び署名検証鍵Ｘを比較することによって、文書ファイルに改ざんがあった場合、その部分を判別できる。

イ　文書ファイルが改ざんされていないこと、及びディジタル署名が署名生成鍵Ｙによって生成されたことを確認できる。

ウ　文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。

エ　文書ファイルとディジタル署名のどちらかが改ざんされた場合、どちらが改ざんされたかを判別できる。

答えはこちら

タグ：: マルウェア; 改ざん; 改竄; ディジタル署名

2020年12月10日00:07

令和２年度　技術士第一次試験問題　情報工学部門　Ⅲ－３５

Ⅲ－３５

セキュリティに関する記述のうち、最も適切なものはどれか。

①　TLSでは公開鍵暗号方式で送信データを暗号化することによって盗聴を防いでいる。

②　悪意あるソフトウェアの総称をスパイウェアと呼び、自己増殖と感染を繰り返すプログラムである。

③　共通鍵暗号方式の代表的なアルゴリズムにDES (Data Encryption Standard) があり、DESを三重に繰り返し強度を強めた3DESが導入されている。

④　ディジタル署名の代表的な電子署名アルゴリズムにRSA (Rivest Shamir Adleman) があり、米国国立標準技術研究所によって提唱された。

⑤　フィッシング詐欺とは、偽サイトに口座番号やログインパスワードなどを入力させて盗み取ることから、餌に食いつく魚を釣り上げるという意味で、Fishingの文字を当てている。

答えはこちら

タグ：: フィッシング詐欺; マルウェア; RSA; NIST

2020年05月26日20:52

平成２９年度秋期基本情報技術者試験問題問３６

問３６

ボットネットにおいてC&Cサーバが果たす役割はどれか。

ア　遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。

イ　電子商取引事業者などに、偽のディジタル証明書の発行を命令する。

ウ　不正なWebコンテンツのテキスト、画像及びレイアウト情報を一元的に管理する。

エ　踏み台となる複数のサーバからの通信を制御し遮断する。

答えはこちら

タグ：: ボットネット; C＆C; マルウェア

2019年12月26日21:06

令和元年度秋期基本情報技術者試験問題問３６

問３６

マルウェアの動的解析に該当するものはどれか。

ア　検体のハッシュ値を計算し、オンラインデータベースに登録された既知のマルウェアのハッシュ値のリストと照合してマルウェアを特定する。

イ　検体をサンドボックス上で実行し、その動作や外部との通信を観測する。

ウ　検体をネットワーク上の通信データから抽出し、さらに、逆コンパイルして取得したコードから検体の機能を調べる。

エ　ハードディスク内のファイルの拡張子とファイルヘッダの内容を基に、拡張子が偽装された不正なプログラムファイルを検出する。

答えはこちら

タグ：: マルウェア; 動的解析; 静的解析

2019年08月07日20:51

平成３１年度春期基本情報技術者試験問題問１７

問１７

デバイスドライバの説明として、適切なものはどれか。

ア　PCに接続された周辺機器を制御するソフトウェア

イ　アプリケーションプログラムをPCに導入するソフトウェア

ウ　キーボードなどの操作手順を登録して、その操作を自動化するソフトウェア

エ　他のＰＣに入り込んで不利益をもたらすソフトウェア

答えはこちら

タグ：: インストーラ; RPA; マルウェア; デバイスドライバ

2019年03月23日11:25

問４３
セキュアブートの説明はどれか。

　ア　ＢＩＯＳにパスワードを設定し、ＰＣ起動時に BIＯＳのパスワード入力を
　　　要求することによって、ＯＳの不正な起動を防ぐ技術
　イ　ＨＤＤにパスワードを設定し、ＰＣ起動時にＨＤＤのパスワード入力を要求
　　　することによって、ＯＳの不正な起動を防ぐ技術
　ウ　ＰＣの起動時にＯＳやドライバのディジタル署名を検証し、許可されて
　　　いないものを実行しないようにすることによって、ＯＳ起動前のマルウェアの
　　　実行を防ぐ技術
　エ　マルウェア対策ソフトをスタートアッププログラムに登録し、ＯＳ起動時に
　　　自動的にマルウェアスキャンを行うことによって、マルウェアの被害を防ぐ技術

答えはこちら

タグ：: セキュアブート; パスワード; HDD; マルウェア

2018年05月29日10:00

平成３０年度春期応用情報技術者試験問題問３９

問３９
ポリモーフィック型マルウェアの説明として、
適切なものはどれか。

　ア　インターネットを介して、攻撃者がＰＣを
　　　遠隔操作する。
　イ　感染ごとにマルウェアのコードを異なる鍵で
　　　暗号化することによって、同一のパターン
　　　では検知されないようにする。
　ウ　複数のＯＳ上で利用できるプログラム言語で
　　　マルウェアを作成することによって、複数の
　　　ＯＳ上でマルウェアが動作する。
　エ　ルートキットを利用して、マルウェアに感染
　　　していないように見せかけることによって、
　　　マルウェアを隠蔽する。

答えはこちら

タグ：: マルウェア; ポリモーフィック型; クロスプラットフォーム型; ステルス型; ボット

2017年12月30日16:56

平成２９年度秋期応用情報技術者試験問題問４０

問４０
ドライブバイダウンロード攻撃の説明はどれか。

　ア　PCにUSBメモリが接続されたとき、USBメモリに
　　　保存されているプログラムを自動的に実行する
　　　機能を用いてマルウェアを実行し、ＰＣを
　　　マルウェアに感染させる。
　イ　PCに格納されているファイルを勝手に暗号化して、
　　　復号することと引換えに金銭を要求する。
　ウ　不正にアクセスする目的で、建物の外部に漏れた
　　　無線LANの電波を傍受して、セキュリティの
　　　設定が脆弱な無線LANのアクセスポイントを
　　　見つけ出す。
　エ　利用者がWebサイトを閲覧したとき、利用者に
　　　気付かれないように、利用者のＰＣに不正
　　　プログラムを転送させる。

答えはこちら

タグ：: ランサムウェア; ウォードライビング; マルウェア; ドライブバイダウンロード攻撃

2017年07月25日20:01

平成２８年度秋期基本情報技術者試験問題問４５

問４５
PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を
行う場合に、宛先ポートとしてTCPポート番号８０が多く使用される理由は
どれか。

　ア　DNSのゾーン転送に使用されることから、通信がファイアウォールで許可
　　　されている可能性が高い。
　イ　WebサイトのHTTPS通信での閲覧に使用されることから、侵入検知システムで
　　　検知される可能性が低い。
　ウ　Webサイトの閲覧に使用されることから、通信がファイアウォールで許可
　　　されている可能性が高い。
　エ　ドメイン名の名前解決に使用されるので、侵入検知システムで検知される
　　　可能性が低い。

答えはこちら