問61
頻出度★★★
マルウェアに関する説明a～cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが,外部からの指令によって,特定サイトへの一斉攻撃,スパムメールの発信などを行う。 b キーロガーなどで記録された利用者に関する情報を収集する。 c コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。
平成26年度 春期 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 61
不正解ア
a を「スパイウェア」、b を「トロイの木馬」としている点が誤りです。a は外部からの指令で一斉攻撃やスパム発信を実行する記述であり、情報を盗み出すスパイウェアではなくボットに当たります。また b はキーロガーで記録した利用者情報の収集なので、有用なソフトに偽装して侵入するトロイの木馬ではなくスパイウェアです。c:バックドアだけは正しいものの、a・b が入れ替わっているため全体としては不適切です。
不正解イ
a を「スパイウェア」とする点はアと同じ誤りで、遠隔指令による一斉攻撃・スパム発信はボットの特徴です。さらに b を「バックドア」、c を「トロイの木馬」としており、b と c の対応も入れ替わっています。b の「キーロガーで記録された利用者情報を収集」はスパイウェア、c の「不正ログインのために仕掛けられた侵入路」はバックドアであり、3 項目すべてが正しい分類とずれています。
- ウ
正解 3 つの説明をマルウェアの分類に照らして 1 つずつ対応づけると「ウ」になります。a は「感染したコンピュータが外部からの指令によって特定サイトへの一斉攻撃やスパムメール発信を行う」— これは攻撃者の指令 (C&C サーバからの命令) で遠隔操作され、踏み台にされるマルウェア、すなわち「ボット」の説明です。多数のボット感染機がまとまって操られる状態をボットネットと呼び、DDoS 攻撃や大量スパム送信の実行部隊になります。b は「キーロガーなどで記録された利用者に関する情報を収集する」— 利用者に気づかれないまま情報を集めて外部に送り出すのが「スパイウェア」です。キーロガーはキー入力を記録する仕組みで、スパイウェアが情報収集に用いる代表的な手口です。c は「外部から不正にログインするために仕掛けられた侵入路」— 正規の認証を迂回して侵入できるよう秘密裏に作られた裏口が「バックドア」です。したがって a:ボット / b:スパイウェア / c:バックドア となり、表でこの並びになっているのは「ウ」だけです。
不正解エ
a:ボットは正しいものの、b を「トロイの木馬」、c を「スパイウェア」としている点が誤りです。トロイの木馬は無害・有用なソフトに見せかけて利用者自身に導入させ、裏で不正動作を行うマルウェアで、b の「キーロガーで記録された利用者情報の収集」という説明とは一致しません (b はスパイウェア)。また c の「外部から不正にログインするための侵入路」はバックドアの定義であり、情報を盗み出すスパイウェアではありません。
ここがポイント
- マルウェアの分類を機能で識別する: ボット = 外部 (C&C サーバ) からの指令で遠隔操作され DDoS やスパム送信の踏み台にされる、スパイウェア = 利用者に気づかれず情報を収集・外部送信する (キーロガーはその代表的手口)、バックドア = 正規の認証を迂回して侵入するために仕掛けられた裏口。
- 紛らわしいトロイの木馬は「有用・無害なソフトウェアに偽装して利用者自身に導入させ、裏で不正動作を行う」もので、感染経路・偽装という侵入手口に着目した分類である点が、動作内容で分類されるボット・スパイウェア・バックドアとの区別のポイント。
用語