スポンサーリンク

【応用情報技術者試験】ワーム

ワームは、他のプログラムへ寄生することを必要とせず、自身のコピーを作って拡散するマルウェアです。自己増殖と、寄生先となる宿主プログラムが不要である点をセットで理解しましょう。

宿主不要は「実行環境不要」ではない

ウイルスは他のプログラムやファイルなどへ感染する形で増えます。ワームは独立したプログラムとして拡散できます。ただし、ワームも動作できるOSや機器などの実行環境は必要です。「宿主不要」はコンピューターなしで動作するという意味ではありません。

感染と拡散の流れ

段階イメージ
最初の感染脆弱性の悪用、不審な添付ファイルなど。手段は種類による
自己増殖自身のコピーを作る
拡散ネットワークなどを通じて他の機器へ広げる

人の操作を必要とせず拡散するものがありますが、最初の感染にファイルの実行などが関わる場合もあります。「どの段階でも必ず利用者の操作が不要」とは断定できません。

被害は自己増殖だけではない

通信や機器への負荷でサービスが使いにくくなることがあります。情報の窃取、別のマルウェアの導入、機器の不正利用などを組み合わせるものもあります。ただし、これらすべての機能を全ワームが持つわけではありません。感染できる機器も対応するOSや脆弱性などに依存します。

対策を感染経路と結び付ける

対策狙い
OS・ソフトウェアの更新既知の脆弱性を減らす
不要な通信の制限・ネットワーク分離拡散できる経路を絞る
端末保護と監視不審な動作を検知し対応する
不審な添付ファイルなどを実行しない利用者の操作を伴う侵入を減らす

単一の対策で完全に防げるものではありません。感染が疑われる場合は、組織の手順に従って通信の隔離や担当者への連絡を行い、拡散と被害の確認を進めます。

ウイルスとの見分け方は、ウイルスとワームの比較記事にまとめています。

確認問題

ワームの「宿主不要」は、OSやコンピューターなどの実行環境も不要という意味でしょうか?

解答・解説を見る

いいえ。他のプログラムへ寄生する必要がないという意味です。ワームも動作できる実行環境は必要です。

マルウェアの種類をnoteで復習

無料noteでは、ウイルス・ワーム・トロイの木馬などを解説しています。増え方や動作の違いを整理した後に、マルウェア全体の用語を比較して復習できます。

無料note:ウイルス・ワームとセキュリティ用語を学ぶ

ほかの分野は資格・目的別のnote教材ナビから選べます。

参考資料

NIST:Worm/NIST:Virus

コメント