出題範囲23：セキュリティ詳細
9：技術要素 > 23：セキュリティ > 61. 情報セキュリティ
問題
実行ファイルを保存せず、メモリ上やPowerShellなどの正規ツールを悪用して動作するマルウェア。
答え
ファイルレスマルウェア
ハードディスクに不審な.exeファイルを残しにくいため、従来のパターンマッチング型の対策をすり抜けることがあります。正規ツールの悪用や不審な動作を検知する対策が重要です。
掲載しているIT用語は、IPAが公開している「ITパスポート試験」シラバス（Ver.6.5）を参考にしています。