ファイルレス攻撃【情報処理安全確保支援士試験】

ファイルレス攻撃とは、ディスク上にマルウェアファイルを保存せず、メモリ上で活動する攻撃手法です。PowerShellやWMIなど、OSに標準搭載された正規ツールを悪用するケースが多く、従来のシグネチャ型アンチウイルスでは検知が困難な点が特徴です。

攻撃コードはメモリ上で実行されるため、再起動により消失する場合もありますが、レジストリやスケジューラを悪用して再侵入することもあります。そのため、EDRなどの振る舞い検知型対策が重要になります。

ア：マルウェア本体を実行ファイルとして端末に保存し，定期的にディスク上で更新を行いながら活動する。
⇒ディスクに実体ファイルを保存するため、ファイルレス攻撃ではありません。したがって誤りです。

イ：OSに標準搭載された正規ツールを悪用し，ディスクに実体ファイルを残さずメモリ上で不正活動を行う。
⇒説明の通り、正解です。

ウ：ネットワーク機器の脆弱性を悪用してファームウェアを書き換え，恒久的に不正制御を行う。
⇒ファームウェア改ざん攻撃の説明です。したがって誤りです。

エ：感染端末のファイルを暗号化し，復号と引き換えに金銭を要求する。
⇒ランサムウェアの説明です。したがって誤りです。

これより、「イ」が正解です。