【ネスペ２問】マルウェア（ネットワークスペシャリスト）

このNoteでは、R06～H21からマルウェアの問題を集めました。

ご存じの通り、午前1はAPから、午前2の最後3～5問もAPまでの共通系問題です。「ジョブ」や「メモリ」の問題が出てきますよね。

今回のマルウェアもネスペとは関係ないと思いきや、16問目なのでネスペ用と判断しました。確かにテキストにもセキュリティの章があります。ネスペでも午前2の知識レベルならセキュリティは立派なテーマのようです。

ネスペのメインテーマでないにしても、やはり高度資格。マルウェア対策用語のレベルは高く・詳しいです。とはいえ、出題パターンは多くないので、過去問で対策を終えましょう。

なお私のNoteは、学生時代の独学合格体験、大学・IT専門学校での授業経験に基づいています。力の入れ/抜き加減は感覚ではありますが、少しでも信用して頂けたら嬉しいです。

それでは始めましょう！

＞TOPページ：全てのNoteへの入口＜

＼私の3ヶ月の学習記録／

マルウェア対策

正答はエ。ビヘイビア（Behavior）は「立ち振る舞い」のこと。エは動作を監視していますね。

アは、パターンマッチング法（またはシグネチャ型）。一番良く出る手法。

イは、チェックサム法。データから計算した値を付加しておき、検査時にデータから再計算した値と同じかを確認する手法。パリティに近いですね。

ウは、コンペア法。コンペア（compare）は「比べる」こと。原本から計算したハッシュ値と、検査対象から計算したハッシュ値を比べます。データ改ざんのチェックでもよく使われるので、FEやAPでも出題されてきましたね。

正答はイ。ポリモーフィック型マルウェアは、自分自身を暗号化などして、パターンマッチング法による検出を避ける小細工をするマルウェア。ポリモーフィックは「多様性」の意味で、オブジェクト指向でも出ましたよね（ポリモーフィズム）。＞【FE】オブジェクト指向のNote

アはボット。「遠隔操作」より判断。DDoS攻撃に使われます。＞【Iパス】ボットのNote

ウは「複数のOS上」よりマルチプラットフォーム型。覚えなくてOK。ゲームも、Switch, PS5, Steamのようにマルチプラットフォームが多いですね。

エはステルス型。覚えなくてOK。ルートキットは侵入に成功した攻撃者が隠し残すツール。メインでは問われませんが、バックドアと一緒に選択肢に現れます。＞【Iパス】ボットのNote

まとめ

お疲れ様でした！

ネスペでセキュリティをどこまで取り組むべきかは、なかなか境界線が難しいところです。

セキスペに合格した方は「今までに勉強したことやぞ」、これからセキスペ受験も考えている方は「セキスペに活かせる勉強だぞ」と考えると少しは踏ん切りがつくかもしれません。

とはいえ、ネスペはネットワーク構成・通信がメイン。まずは暗号化、次にサーバのセキュリティ対策（配置、設定）。今回のNoteは午前止まりと割り切って良いと考えます。

次は午後問題対策でお会いしましょう。でわでわ。

＞TOPページ：全てのNoteへの入口＜

＼私の3ヶ月の学習記録／