問80
頻出度★★★
キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。
平成28年度 秋期 ITパスポート試験 問80
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 80
不正解ア
シェアウェアは、一定期間は無料で試用でき、継続して使う場合に代金を支払う「配布・課金形態」によるソフトウェアの分類です。悪意の有無とは無関係で、悪意のあるソフトウェアの総称ではありません。
不正解イ
ファームウェアは、機器に組み込まれてハードウェアを直接制御する基本的なソフトウェアで、ROM などに書き込まれています。正規の制御プログラムであり、悪意のあるソフトウェアの総称ではありません。
- ウ
正解 正解はウの「マルウェア」。マルウェア（malware）は malicious software（悪意のあるソフトウェア）を縮めた語で、利用者やコンピュータに害を与える目的で作られた不正なソフトウェアの総称です。設問のキーロガー（キー入力をひそかに記録して情報を盗む）やワーム（自己増殖してネットワーク越しに感染を広げる）は、いずれもマルウェアに含まれる代表的な種類です。ほかにコンピュータウイルス、トロイの木馬、スパイウェア、ランサムウェアなども同じくマルウェアに分類され、これらをまとめて指す総称がマルウェアです。
不正解エ
ミドルウェアは、OS と応用ソフトウェアの中間に位置し、データベース管理システムや Web サーバのように共通的な機能を提供するソフトウェアです。悪意とは無関係で、総称としても誤りです。
ここがポイント
- マルウェアは malicious software の略で、ウイルス・ワーム・トロイの木馬・スパイウェア・キーロガー・ランサムウェアなど、害を与える不正ソフトウェア全体を指す総称であること。
- シェアウェア・ファームウェア・ミドルウェアといった紛らわしい「〜ウェア」用語を、それぞれの意味（課金形態／機器制御／中間ソフト）で区別できること。
用語