問81
頻出度★★★
マクロウイルスに関する記述として, 適切なものはどれか。
平成21年度 春期 ITパスポート試験 問81
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 81
错误ア
在 PC 屏幕上显示广告，这是「广告软件 (adware)」的说明。广告软件是以显示广告为目的的软件，多半随免费软件一起被安装进来，恶劣的广告软件会在未经用户同意的情况下大量显示广告，或者收集浏览记录。它不具备感染其他文件并增殖这一病毒固有的性质，这一点与宏病毒不同。
错误イ
在通过网络连接的计算机之间一边自我复制一边移动，这是「蠕虫」的说明。蠕虫不寄生于其他文件，能够单独存在和活动，并通过网络或邮件自行扩散到其他计算机。宏病毒则要寄生在作为宿主的文档文件或电子表格文件中才会活动，两者在这一点上得以区分。
错误ウ
通过网络随意操控他人的 PC，或窃取密码等重要信息，这是「特洛伊木马」(包括可实现远程操控的后门型以及僵尸程序) 的说明。它伪装成有用的软件侵入，在暗中进行非法动作，不会自我增殖，其特征也不是感染文档文件。
- エ
正解 正确答案是 エ。宏病毒是指滥用文字处理软件、电子表格软件所内置的「宏」(把一连串操作自动执行的简易程序) 功能而制作出来的病毒。由于宏可以保存在文档文件或电子表格文件之中，因此宏病毒感染的不是程序 (可执行) 文件，而是这些「数据文件」本身。打开被感染的文件时，嵌入其中的宏会自动执行，接连不断地把感染扩散到其他文档文件，或者破坏文件。文档文件经常通过邮件附件等方式相互传递，而且乍看之下显得安全，因此危害容易扩散，这是它的特点。作为对策，除了使用杀毒软件之外，基本做法还包括在应用程序一侧关闭宏的自动执行，对来源不可信的文件不启用宏。因此，叙述为「感染文字处理软件或电子表格软件的数据文件」的 エ，才是关于宏病毒的恰当描述。
ここがポイント
- 宏病毒 = 滥用应用程序的宏功能 (把操作自动化的简易程序)，感染文字处理、电子表格等「数据文件」的病毒。对策的要点是关闭宏的自动执行。
- 恶意软件按特征来识别: 寄生于其他文件并增殖 = 病毒，单独自我复制并在网络上移动 = 蠕虫，伪装成有用软件进行远程操控或窃取信息 = 特洛伊木马，以显示广告为目的 = 广告软件。
用語