問54
頻出度★★★
不正プログラムの一種であるトロイの木馬の特徴はどれか。
平成24年度 春期 ITパスポート試験 問54
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 54
不正解ア
「アプリケーションソフトのマクロ機能を利用してデータファイルに感染する」のは、マクロウイルスの特徴です。表計算ソフトや文書作成ソフトの文書に埋め込めるマクロ（簡易プログラム）で書かれたウイルスで、文書ファイルを開いた際に動作して他の文書へ感染を広げます。他のファイルに寄生して感染するという点が、単体で完結し感染活動をしないトロイの木馬とは異なります。
不正解イ
「新種ウイルスの警告メッセージなどの偽りのウイルス情報をチェーンメールで流す」のは、ウイルスデマ（デマメール、ウイルスホークス）と呼ばれる行為です。これはプログラムではなく、人の不安をあおって転送させるだけの偽情報であり、そもそも不正プログラムではありません。実害はメールの大量転送による通信の混雑や利用者の混乱で、トロイの木馬のようにプログラムが動作して被害を出すものではない点が決定的に違います。
不正解ウ
「ネットワークを利用して、他のコンピュータに自分自身のコピーを送り込んで自己増殖する」のは、ワーム（worm）の特徴です。ワームは他のファイルに寄生せず単体で動く点はトロイの木馬と同じですが、ネットワーク経由で自らを複製して次々に感染を広げる自己増殖能力を持ちます。トロイの木馬は自己増殖せず、利用者に有用ソフトと誤認させて自ら導入させることで広まる点が異なります。
- エ
正解 トロイの木馬（Trojan Horse）は、ゲームやユーティリティなど「役に立つソフトウェア」の外見を装って利用者自身にインストール・実行させ、その裏でシステムの破壊、ファイルの改ざん、個人情報やパスワードの詐取、外部からの遠隔操作の受付といった悪意ある動作を行う不正プログラムです。名前のとおり、ギリシャ神話で兵士を隠した木馬を城内に運び込ませた故事に由来し、「利用者に自分から招き入れさせる」点が本質です。したがって「有用なソフトウェアに見せかけて配布された後、システムの破壊や個人情報の詐取など悪意ある動作をする」と述べたエが正解です。もう一つの重要な特徴として、トロイの木馬は他のファイルに寄生（感染）せず、自分自身のコピーを作って増殖することもなく、単体のプログラムとして完結して動作します。ア・ウが述べる「感染」「自己増殖」がトロイの木馬に当てはまらないのはこのためです。
ここがポイント
- トロイの木馬の定義: 有用・無害なソフトウェアを装って利用者に導入・実行させ、裏で破壊・情報詐取・遠隔操作などの悪意ある動作を行う不正プログラム。他ファイルへの感染も自己増殖も行わず、単体のプログラムとして動作する。
- マルウェアの類型を「感染するか／自己増殖するか」で整理する: ウイルス（マクロウイルスを含む）は他のファイルに寄生して感染、ワームは寄生せず自己増殖、トロイの木馬は寄生も自己増殖もせず偽装で侵入。またウイルスデマ（チェーンメールによる偽情報）はプログラムですらない点も区別する。
用語