プロトコル・カメレオン
意味・解説
セキュリティ監視を逃れるため、通信プロトコルを動的に変更し、その時々の「最も無害に見えるプロトコル」になりすまして通信を行う高度な偽装技術。
プロトコル・ホッピングの進化系。単なる変更ではなく、ファイアウォールの「許可ルール」を学習し、昼間はHTTP、夜間はDNSといったように、環境に合わせて変装の皮（プロトコル）を使い分ける。
くわしく
「スパイが、検問所の担当者の『癖』を見抜き、厳しい時間帯は『商人の服』、緩い時間帯は『作業員の服』と、最も怪しまれない姿に何度も着替えながら密輸を続ける変装術」です。
1.仕組み:
通信先（C2サーバー）とあらかじめ「今の時間はこのプロトコルで行こう」というルールを共有し、状況に応じて偽装プロトコルを切り替えます。
2.脅威:
通信の「パターン」が常に変化するため、一定のルールで守るを無力化します。ポイントは、標的型攻撃（APT）ではこのカメレオンのような適応力で、数年にわたる「潜伏」を可能にしてしまうからです。
例文
高度なマルウェアはプロトコル・カメレオン機能を備えており、社内のトラフィック状況を分析して、最も検知されにくい時間帯とプロトコルを選択してデータを送信していた。
同義語: 適応型プロトコル偽装 / 通信プロトコルの環境適応
分類: 高度な隠蔽型サイバー攻撃技術