問58
頻出度★★★
スパイウェアの説明はどれか。
平成29年度 春期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 58
不正解ア
「Web サイトの閲覧や画像のクリックだけで料金を請求する詐欺」はワンクリック詐欺 (ワンクリックウェア) の説明。金銭をだまし取る詐欺手口であり、情報を収集するプログラムであるスパイウェアとは別物。
不正解イ
「ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組み」はルートキット (rootkit) の説明。侵入後に痕跡を隠し、管理者権限を維持するためのツール群であり、情報収集を主目的とするスパイウェアとは異なる。
不正解ウ
「多数の PC に感染し、ネットワークを通じた指示に従って PC を不正に操作し一斉攻撃などを行うプログラム」はボット (bot)。感染 PC 群 (ボットネット) を遠隔操作して DDoS 攻撃などに悪用するもので、情報を収集するスパイウェアとは目的が異なる。
- エ
正解 エが正解。スパイウェア (spyware) は、利用者が気づかないうちに PC などにインストールされ、利用者の個人情報や Web のアクセス履歴・入力内容といった情報をひそかに収集して外部へ送信するプログラムである。選択肢エの「利用者が認識することなくインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム」は、この定義そのものを述べており、スパイウェアの説明として正しい。
ここがポイント
- スパイウェア=利用者が気づかないうちにインストールされ、個人情報やアクセス履歴などをひそかに収集・送信するプログラム。
- 類似マルウェアの区別: ワンクリック詐欺 (金銭請求)、ルートキット (侵入痕跡の隠蔽・権限維持)、ボット (遠隔操作による一斉攻撃) をそれぞれの目的で見分ける。
用語