ネットワークスペシャリスト令和3年度春期午前Ⅱ 問16

この問題に出てくる用語

C&Cサーバ: マルウェアに感染した端末（ボット）に対して、攻撃者が指令を送ったり、盗んだ情報を受け取ったりするために使うサーバ。Command and Control（指令と制御）サーバの略。
シグネチャ型検知: IDSやIPS、マルウェア対策ソフトの検知方式の1つ。既知の攻撃の特徴をシグネチャとして定義しておき、それに合致する通信やファイルを不正と判断する。これに対し、平常時から外れたものを不正とするのがアノマリ型である。
ポリモーフィック型マルウェア: 感染するたびに、自身のコードを異なる鍵で暗号化するなどして見た目を変え、マルウェア定義ファイルのパターンマッチングによる検出を逃れようとするマルウェア。
マルウェア: 利用者に害を与える目的で作られた、悪意のあるソフトウェアの総称。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなどが含まれる。
ルートキット: 攻撃者が侵入したコンピュータで、侵入の痕跡やマルウェアの存在を隠すためのツールの集まり。OSの深い部分に入り込み、ファイルやプロセス、通信を、管理者やセキュリティソフトから見えなくする。

ネットワークスペシャリスト 令和3年度 春期 午前Ⅱ 問16