問77
頻出度★★★
マルウェアの説明として, 適切なものはどれか。
平成25年度 秋期 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 77
不正解ア
「インターネットから社内ネットワークへの不正侵入を検知する仕組み」は IDS (侵入検知システム) の説明です。これはマルウェアなどの脅威から組織を守る防御側の仕組みであり、悪意のあるソフトウェアそのものではないため誤りです。
- イ
正解 マルウェア (malware) は「malicious (悪意のある) + software」を組み合わせた語で、利用者やコンピュータに害を与える目的で作られたソフトウェア全体を指す総称です。コンピュータウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなどはいずれもマルウェアの一種にあたります。したがって「コンピュータウイルス, ワームなどを含む悪意のあるソフトウェアの総称」と述べたイが正解です。ポイントは、マルウェアが特定の一種類の攻撃プログラムを指す語ではなく、悪意あるソフトウェアを束ねる上位概念だという点です。
不正解ウ
「ネットワークを介し, コンピュータ間でファイル共有を行うソフトウェアの総称」は P2P (ピアツーピア) 型のファイル共有ソフトの説明です。ファイル共有ソフトはマルウェア感染や情報漏えいの経路になることはありますが、ソフトウェア自体は悪意を目的としたものではなく、マルウェアの定義とは別物です。
不正解エ
「話術や盗み聞きなどによって, 社内の情報を盗み出す行為」はソーシャルエンジニアリングの説明です。人間の心理や不注意につけ込む「行為」であってソフトウェアではないため、マルウェアの説明としては誤りです。
ここがポイント
- マルウェア = malicious software の略で、ウイルス・ワーム・トロイの木馬・スパイウェア・ランサムウェアなどを包含する「悪意あるソフトウェアの総称」という上位概念。
- 紛らわしい周辺用語を切り分ける: IDS は不正侵入を検知する防御の仕組み、P2P ファイル共有ソフトは正規のソフトウェア、ソーシャルエンジニアリングは人を狙う「行為」でソフトウェアではない。
用語