問58
頻出度★★★
インターネットなどのネットワークを介して，自分自身の複製を電子メールに添付して勝手に送信したり，ネットワーク上のほかのコンピュータに自分自身をコピーしたりして，自己増殖するプログラムはどれか。
平成21年度 秋期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 58
不正解ア
クッキー (Cookie) は、Web サーバがブラウザに保存させる小さなデータで、ログイン状態やセッションの識別など利用者情報の保持に使われる仕組みです。プログラムではなく単なるデータであり、自分で動作したり自己増殖したりすることはありません。プライバシー上の懸念が語られることはありますが、マルウェアではありません。
不正解イ
スパイウェアは、利用者に気付かれないように潜み、入力内容や閲覧履歴などの情報を収集して外部に送信するプログラムです。目的は情報の窃取であって、自分自身をメールに添付して送ったり他のコンピュータへ複製したりする自己増殖機能は本質ではありません。
不正解ウ
トロイの木馬は、有用なソフトウェアや無害なファイルを装って利用者自身に導入させ、裏で不正な動作 (バックドア開設・情報窃取など) を行うプログラムです。侵入経路が利用者による実行に依存するのが特徴で、自力でネットワークを渡り歩いて増殖する機能は持たない点がワームと決定的に異なります。
- エ
正解 正解はエ「ワーム」。ワームは、他のプログラムに寄生することなく単独で動作し、自分自身の複製を作って増殖するマルウェアです。設問が挙げる「電子メールに勝手に添付して送信する」「ネットワーク上の他のコンピュータへ自分自身をコピーする」という振る舞いは、ネットワークを経由した自己伝播そのもので、ワームの最大の特徴にあたります。感染そのものが通信を伴うため、大量のメール送信やネットワークスキャンによって帯域を消費し、ネットワーク全体の性能低下を招く点も典型的な被害です。
ここがポイント
- ワームの定義: 他のプログラムに寄生せず単独で動作し、ネットワークや電子メールを介して自分自身を複製・伝播させるマルウェア。
- マルウェアの分類比較: 自己増殖するのがワーム、他のファイルに寄生して増殖するのがコンピュータウイルス、偽装して利用者に実行させるのがトロイの木馬、情報を盗み出すのがスパイウェア。クッキーはそもそもマルウェアではなくデータ。
用語