LPI Security Essentials 無料問題 6 / 10 ・ 分野3: Device and Storage Security
マルウェアの分類を学んでいる。トロイの木馬の性質について適切な説明はどれか。 最も適切なものを1つ選んでください。
- 有用に見える機能の裏で悪意ある処理を行い、自己増殖は必須ではない
- ネットワーク経由で自動的に増殖することが分類上の条件である
- 他の実行ファイルへ自身のコードを付加して増殖することが分類上の条件である
- ファイルを暗号化して身代金を要求するかどうかだけで分類する
正解と解説を見る
正解: A
正解の理由
トロイの木馬は有用な機能を持つように見せながら、隠れた悪意ある処理を行う。自己増殖する性質がなくても、この分類に当てはまり得る。
違う選択肢
「他の実行ファイルへ自身のコードを付加して増殖することが分類上の条件である」… 他のファイルへ自身を組み込んで増殖するのは、主にウイルスの特徴である。
「ネットワーク経由で自動的に増殖することが分類上の条件である」… 自動的な自己増殖は主にワームの特徴であり、トロイの木馬の必須条件ではない。
「ファイルを暗号化して身代金を要求するかどうかだけで分類する」… 身代金を要求する動作はランサムウェアの特徴であり、トロイの木馬全体の条件ではない。
押さえどころ
見せかけの機能、悪意ある動作、増殖の仕組みを分けて考える。複数の性質を併せ持つマルウェアもある。