ワーム
Worm
わーむ
宿主となるプログラムを必要とせず、単独で自己増殖しネットワークを通じて感染を拡大させる不正プログラム。脆弱性を悪用して他ホストへ自動的に侵入するため、感染速度が速く帯域を圧迫する。パッチ適用とネットワーク分離が対策の基本となる。
Related
他の資格での定義
ネットワークを通じて自らを複製しながら他のコンピュータに感染を広げるマルウェア。ウイルスと異なり、宿主となるプログラムを必要とせず単独で動作する。
他のプログラムに寄生せず、自己増殖してネットワークを介して拡散するマルウェア。独立したプログラムとして動作し、ネットワーク経由で自動的に他のコンピュータに感染する。大量のトラフィックを発生させ、ネットワーク障害を引き起こすこともある。
ネットワークを通じて自ら複製して他のコンピュータに感染を拡大するマルウェア。ウイルスと異なり宿主となるプログラムを必要とせず、独立して動作・増殖する。
宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。
Past Exams
過去問での出題
過去問で 31 回出題(情報処理安全確保支援士試験 9・応用情報技術者試験 6・ITパスポート試験 5・基本情報技術者試験 5・情報セキュリティマネジメント試験 3・ネットワークスペシャリスト試験 2・高度試験 午前Ⅰ 1)。うち 3 回は用語そのものを問う問題です。
- 令和6年度 春期 応用情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 応用情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問16(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 基本情報技術者試験 午前 問41用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問56選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問27用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問80(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
残り 21 件を表示閉じる
- 平成28年度 春期 応用情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問14選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 基本情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 応用情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 基本情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 高度試験 午前Ⅰ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 基本情報技術者試験 午前 問42選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 ITパスポート試験 問77正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成23年度 ITパスポート試験 特別試験 問76選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 応用情報技術者試験 午前 問43用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 基本情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITパスポート試験 問58正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金(ランサム)を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。
攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。
特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT(持続的標的型攻撃)が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。
ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。
不審なプログラムやファイルを隔離された仮想環境で安全に実行し、その挙動を観察・分析する技術。マルウェアの動的解析に使用され、ファイル操作、レジストリ変更、ネットワーク通信などの振る舞いを記録する。マルウェア対策ソフトの検知を回避する解析妨害手法への対処も重要となる。
マルウェアの検知・隔離・駆除を行うセキュリティソフトウェア。シグネチャ(パターンマッチング)ベースの検知に加え、ヒューリスティック検知やビヘイビア(振る舞い)検知により未知のマルウェアにも対応する。定義ファイルの定期的な更新が必要。
