問66
頻出度★★★
スパイウェアが目的としている動作の説明として, 最も適切なものはどれか。
平成27年度 春期 ITパスポート試験 問66
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 66
不正解ア
OS やソフトウェアの動作を不安定にするのは、システムの破壊や妨害を狙うウイルス・ワームなどに当てはまる説明です。スパイウェアはむしろ気付かれないことが重要なので、動作を不安定にして存在を露呈させるのは目的に反します。
不正解イ
ファイルを勝手に削除するのは、データ破壊を狙うウイルスなどの動作です。スパイウェアの目的は情報を持ち出すことであり、ファイルを消して利用者に異常を気付かせることは狙いではありません。
不正解ウ
ブラウザをハイジャックして特定の動作 (勝手なホームページ変更や広告表示など) を強制するのは、ブラウザハイジャッカーやアドウェアと呼ばれる別種のマルウェアの説明です。表面に現れる強制動作が主目的である点で、隠れて情報を集めるスパイウェアとは異なります。
- エ
正解 スパイウェアは、利用者に気付かれないようにコンピュータへ潜み込み、入力した個人情報・ID とパスワード・閲覧履歴・キー入力などを収集して、こっそり外部の攻撃者へ送信することを目的とするマルウェアです。名前の「スパイ (spy = 諜報)」が示すとおり、目立つ破壊活動をせずに情報を盗み出す「情報収集」そのものが目的なので、エが最も適切です。感染に気付きにくく、被害が長期間続きやすいのが特徴です。
ここがポイント
- スパイウェア = 利用者に気付かれずに潜伏し、個人情報や操作履歴などを収集して外部に送信するマルウェア。「隠れて情報を盗む」が定義の核心。
- マルウェアは目的別に整理して覚える: 破壊・感染拡大 (ウイルス/ワーム)、情報収集 (スパイウェア/キーロガー)、広告表示やブラウザ改変 (アドウェア/ブラウザハイジャッカー)、身代金要求 (ランサムウェア)。
用語