問39応用情報技術者 平成30年度 春期

解説

正解は2。ポリモーフィック型マルウェアは、感染するたびに自分のコードを異なる鍵で暗号化するなどして、見た目のコードの並びを変える。決まったパターン（シグネチャ）と照らし合わせて検知する方式では、毎回違うものに見えるので見つけにくい。

• 1は、攻撃者がネットワーク越しにPCを遠隔操作するRAT（遠隔操作型マルウェア）やボットの説明。
• 3は、複数のOSで動く言語で作られたクロスプラットフォーム型マルウェアの説明。
• 4は、ルートキットを使って感染していないように見せかけ、存在を隠すステルス型の説明。

根拠：マルウェアの分類と検知回避の手口（ポリモーフィック型、ルートキット、RAT）。