問75
頻出度★★★
情報セキュリティの脅威であるキーロガーの説明として, 適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 75
错误ア
从 PC 使用者背后偷看键盘输入和显示器画面来窃取信息的手法，是肩窥攻击（Shoulder Hacking，又称肩窥／Shoulder Surfing）的说明。它只依靠攻击者的眼睛这种人的视觉，属于物理的、模拟性的手法，完全不需要在 PC 上运行程序或安装记录装置，这一点与键盘记录器不同。其对策也以物理层面的注意为主，例如加装防窥膜、调整屏幕朝向、输入密码时留意周围环境等。因此它不是键盘记录器的说明，是错误的。
- イ
正解 正确答案是イ。键盘记录器（Keylogger）正如其名，是把 key（键盘输入）加以 log（记录）的机制：它在使用者的 PC 上悄悄记录使用者敲下的内容，攻击者事后获取这些记录，从而窃取 ID、密码、信用卡号、邮件正文等信息。イ 正是说「在使用者的 PC 上运行一种记录键盘输入的机制，并获取这些记录」，与该定义完全一致。键盘记录器大致有两种形态。一种是软件型，作为间谍软件、特洛伊木马等恶意程序侵入并常驻 PC，把敲击内容写入文件或发送给攻击者。另一种是硬件型，在 PC 主机与键盘的连接处插入小型记录装置，以物理方式存储敲击内容，日后再回收。前者的基本防范手段是安装安全防护软件并保持特征库最新，以及更新操作系统和应用程序；后者无法用软件检测，因此在使用公用 PC 或网吧终端时，需要目视检查接口等物理管理措施。此外，可以避开实际敲键的软键盘（用鼠标点击屏幕上的键盘来输入的方式），以及使用一次性密码、多因素认证，也是防止被键盘记录器窃取的信息遭到滥用的有效手段。综上所述，关于键盘记录器的恰当说明是イ。
错误ウ
使用收录了可能被用作密码的单词的字典数据来破解密码的手法，是字典攻击（Dictionary Attack）的说明。这是攻击者逐一尝试候选字符串以突破认证的一种密码破解方式，并不会记录使用者敲下的内容。两者虽然在获取密码这一目的上相同，但键盘记录器是「窃取本人实际输入的真实密码」，而字典攻击是「推测并猜中密码」，机制完全不同。字典攻击的对策是使用避开字典收录单词的复杂密码以及账户锁定，与键盘记录器的对策是两回事。因此是错误的。
错误エ
携带能够检测无线 LAN 电波的 PC 在街上移动、找出可被非法利用的接入点的行为，是战争驾驶（Wardriving）的说明。这是从外部搜寻未加密、或设置不完善的无线 LAN 接入点的行为，其对象是无线网络的电波，而不是键盘输入。其对策是用 WPA2、WPA3 等对无线 LAN 加密、不沿用出厂初始设置的管理，以及设置访问控制等。它与记录键盘输入毫无关系，因此是错误的。
ここがポイント
- 键盘记录器的定义 —— 在 PC 一侧记录使用者敲下的内容，攻击者获取这些记录从而窃取 ID、密码等信息的威胁。它分为软件型（作为间谍软件、特洛伊木马常驻）和硬件型（插在键盘接口处的记录装置），后者无法用安全防护软件检测，因此需要目视检查接口等物理管理措施。
- 与相似威胁的区分 —— 从背后偷看是肩窥攻击，用字典数据推测密码是字典攻击，四处搜寻无线 LAN 电波是战争驾驶。键盘记录器的区别点在于「通过 PC 上的记录来窃取本人实际输入的真实信息」。
用語