「資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問１設問３－１」の編集履歴（バックアップ）一覧はこちら
追加された行は緑色になります。
削除された行は赤色になります。
* (1) 本文中の下線③の工夫を、マルウェアの機能の観点から二つ挙げ、それぞれ20字以内で具体的に述べよ。
>公式解答例：パック処理されていること（12文字）
>公式解答例：タイムスタンプを変更していること（16文字）
>管理人回答：パック処理し実行時にデコードし実行する（19文字）
>管理人回答：ファイルのタイムスタンプを書き換える（18文字）
この問題は、タイムスタンプでファイルが目立つことや、パック処理でパターンファイル回避を想像できないと難しいかもしれません。
ウイルス/マルウェア作成者がウイルスを隠す手口について勉強しておくといいでしょう。
* 解説
&underline(){③マルウェアを発見されにくくする工夫}ですから、答えはまた「表２ マルウェアの解析結果の概要」の中にあります。
・・ML1～ML5は&color(red){&bold(){パック処理されている}}。パック処理とは、マルウェア本体をエンコードし、それをデコードするための展開コードを付加して一つのファイルにすることである。ファイル実行時に、展開コードがマルウェア本体をデコードし、実行する。
・・ML2～ML5は、OSのシステムフォルダに配置される際に、&color(red){&bold(){ファイルのタイムスタンプを特定のシステムファイルと同じものに書き換える}}。
・・ML2～ML5は、感染したPCのパーソナルファイアウォール及びＪ社が利用するウイルス対策ソフトの&color(red){&bold(){ファイアウォール機能を無効にする}}。
管理人が問題文を読んでいて気になったのはこの３箇所でした。
・・パック処理をしている＝ウィルス対策ソフトのパターンファイルに引っかからないようにしている
・・タイムスタンプを変える＝ファイルのタイムスタンプでソートした時に目立ってしまうのを回避する
・・ファイアウォールを無効化＝ファイアウォールのログに残って目立つのを回避する
そんなわけで、以下の２つも候補に上げましたが、パック処理とタイムスタンプの方が当たりっぽいなとファイアウォールは切り捨てました。
>回答：ウイルス対策ソフトのＦＷを無効にする（18文字）
>回答：パーソナルファイアウォールを無効にする（19文字）
ちなみに、パック処理の方はヒューリスティック法を使うウイルス対策ソフトだと余計に目立ちそうですが、深読みし過ぎも禁物です。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問１#設問３]]
* (1) 本文中の下線③の工夫を、マルウェアの機能の観点から二つ挙げ、それぞれ20字以内で具体的に述べよ。
>公式解答例：パック処理されていること（12文字）
>公式解答例：タイムスタンプを変更していること（16文字）
>管理人回答：パック処理し実行時にデコードし実行する（19文字）
>管理人回答：ファイルのタイムスタンプを書き換える（18文字）
この問題は、タイムスタンプでファイルが目立つことや、パック処理でパターンファイル回避を想像できないと難しいかもしれません。
ウイルス/マルウェア作成者がウイルスを隠す手口について勉強しておくといいでしょう。
* 解説
&underline(){③マルウェアを発見されにくくする工夫}ですから、答えはまた「表２ マルウェアの解析結果の概要」の中にあります。
>・ML1～ML5は&color(red){&bold(){パック処理されている}}。パック処理とは、マルウェア本体をエンコードし、それをデコードするための展開コードを付加して一つのファイルにすることである。ファイル実行時に、展開コードがマルウェア本体をデコードし、実行する。
>・ML2～ML5は、OSのシステムフォルダに配置される際に、&color(red){&bold(){ファイルのタイムスタンプを特定のシステムファイルと同じものに書き換える}}。
>・ML2～ML5は、感染したPCのパーソナルファイアウォール及びＪ社が利用するウイルス対策ソフトの&color(red){&bold(){ファイアウォール機能を無効にする}}。
管理人が問題文を読んでいて気になったのはこの３箇所でした。
>・パック処理をしている＝ウィルス対策ソフトのパターンファイルに引っかからないようにしている
>・タイムスタンプを変える＝ファイルのタイムスタンプでソートした時に目立ってしまうのを回避する
>・ファイアウォールを無効化＝ファイアウォールのログに残って目立つのを回避する
そんなわけで、以下の２つも候補に上げましたが、パック処理とタイムスタンプの方が当たりっぽいなとファイアウォールは切り捨てました。
>ウイルス対策ソフトのＦＷを無効にする（18文字）
>パーソナルファイアウォールを無効にする（19文字）
ちなみに、パック処理の方はヒューリスティック法を使うウイルス対策ソフトだと余計に目立ちそうですが、深読みし過ぎも禁物です。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問１#設問３]]
