サイバー不正の方法・手段

足場と目的でマルウェアを分ける

オーディットコア・ハブのアキラです。この記事では、入り込んだ後に動くマルウェアの類型と、その運ばれ方を整理していきます。

似た名前が並ぶところですから、名前を分ける決め手を先に押さえておきましょう。

マルウェアの類型は、何を足場に増えるかと何を目的に動くかで決まり、拡散の経路に数えられるのは、実行や複製ができるものだけです。

この一文が、今回の暗記対象なんです。

ひとことで言えば、マルウェアは全体をまとめて指す包括的な用語で、その下の名前は足場と目的という二つの軸で分かれるということですね。

経路を問われたときだけは、運べるものかどうかへ物差しを切り替えましょう。

この記事で分かること

サイバー不正の方法・手段（CFE-S1-D18-02）

ここでも、単独で示されたら誤りになる記述を先に並べます。用語の階層が絡むので、慎重にいきましょう。

理由はそれぞれ違います。上の箇条書きの一つ目は、言葉の階層の取り違えです。

包括語、つまり全体をまとめて指す言葉を、個別の名前として使っているんです。二つ目と三つ目は、増え方の取り違えですね。

宿主、つまり住みつく先が要るかどうかが抜けています。自分で複製を作れるかどうかも抜けているんです。

四つ目は、コードを運べるものと運べないものの線引きが落ちているんですね。五つ目だけは毛色が違います。

当てはめの誤りではなく、原因を一つに絞る読み方そのものが誤りなんです。

この論点の解説・「この論点はこう問われる」（出題の類型）・「試験テクニック」（解答の手順）・「覚え方」は、CFE 学習アプリの有料プランでお読みいただけます。

同じ論点の演習問題へそのまま進めます。

今日は決めない方へ: LINEで受け取る（無料）
論点ノートの新着と、CFE試験制度の更新をお届けします。いつでも解除できます。

この記事を書いた人

第三者委員会報告書を解説するYouTube『監査レンズ』の運営者が、論点ノート・問題・解説を制作しています。
難しい論点は、4コマ漫画でも解説しています。