問68
頻出度★★★
アドウェアに関する記述として, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 68
- ア
正解 正解はア「PCの画面上に広告を表示させる。」。アドウェア (adware) は advertisement (広告) と software を組み合わせた語で、その名のとおり利用者の PC の画面に広告を表示することを主な機能とするソフトウェアである。もともとは、ソフトウェアを無償で提供する代わりに画面の一部やポップアップで広告を出し、その広告収入で開発費をまかなうというビジネスモデルとして使われてきたもので、利用者に広告表示の条件をあらかじめ示して同意を得ているものは正規のソフトウェアである。一方で、フリーソフトのインストーラに同梱されるなどして利用者がはっきり同意しないまま入り込み、閉じても次々にポップアップ広告を出す、ブラウザのホームページや検索エンジンを勝手に書き換える、アンインストールを困難にする、といった悪質なものも多い。さらに、広告を出し分けるために閲覧履歴や検索キーワードを本人に無断で収集して外部へ送信するタイプもあり、この場合はスパイウェア的な性質を併せ持つため、マルウェア (悪意のあるソフトウェア) の一種として扱われる。いずれにせよアドウェアを特徴づけるのは「広告を表示する」という点であり、その定義をそのまま述べているアが適切である。
不正解イ
「ネットワークで接続されたコンピュータ間を, 自己複製しながら移動する」のはワーム (worm) の説明である。ワームは他のプログラムに寄生する必要がなく単独で動作でき、自分自身の複製を作りながらネットワークやメール、共有フォルダなどを経由して次々と他のコンピュータへ感染を広げる。この爆発的な自己増殖が特徴で、広告の表示を目的とするアドウェアとは働きがまったく異なる。
不正解ウ
「ネットワークを介して, 他人の PC を自由に操ったり, パスワードなど重要な情報を盗んだりする」のは、遠隔操作を可能にするボット (bot) やバックドア型のトロイの木馬、および情報を盗み出すスパイウェアの説明である。感染した PC は攻撃者の指令で動く踏み台 (ボットネットの一員) にされ、迷惑メールの大量送信や DDoS 攻撃に悪用されることもある。アドウェアの中には閲覧履歴を収集するものもあるが、他人の PC を自由に操作したりパスワードを盗んだりすることをアドウェアの定義とはしない。
不正解エ
「ワープロソフトや表計算ソフトのデータファイルに感染する」のはマクロウイルスの説明である。マクロウイルスは、文書ファイルや表計算ファイルに埋め込めるマクロ (操作を自動化する簡易プログラム) の機能を悪用して作られ、そのファイルを開いてマクロを実行させた時点で感染し、以後同じソフトで作る他の文書にも広がる。感染対象がプログラムファイルではなくデータファイルである点が特徴で、広告表示を目的とするアドウェアとは別物である。
ここがポイント
- アドウェアの定義 — advertisement + software の合成語で、画面に広告を表示することを主機能とするソフトウェア。無償提供の対価として同意のうえ広告を出す正規のものもあるが、無断でインストールされて広告を出し続けたり、広告配信のために閲覧履歴を無断収集してスパイウェア的に振る舞ったりするものはマルウェアとして扱われる。
- マルウェアの類型を挙動で見分ける — 自己複製してネットワーク上を広がるのはワーム、他のプログラムに寄生して増えるのはウイルス (うちデータファイルのマクロを悪用するのがマクロウイルス)、有用なソフトを装って侵入し遠隔操作や情報窃取を行うのはトロイの木馬・ボット・スパイウェア、広告表示を目的とするのがアドウェア。
用語