問68
頻出度★★★
アドウェアに関する記述として, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 68
- ア
正解 正确答案是 ア「在 PC 屏幕上显示广告。」。广告软件(adware)是由 advertisement(广告)和 software 组合而成的词，正如其名，它是以在用户 PC 屏幕上显示广告为主要功能的软件。它原本是作为一种商业模式被使用的：以免费提供软件作为交换，在屏幕的一部分或弹窗中投放广告，用广告收入来支付开发费用；事先向用户说明显示广告的条件并取得同意的，属于正规软件。另一方面，也有不少恶意的类型，它们通过随免费软件的安装程序捆绑等方式，在用户没有明确同意的情况下侵入，关掉后仍接连弹出广告，擅自改写浏览器的主页或搜索引擎，并使卸载变得困难。此外，还有为了区分投放广告而未经本人许可收集浏览历史和搜索关键词并发送到外部的类型，这种情况兼具间谍软件的性质，因此被当作恶意软件(有恶意的软件)的一种。无论哪种情况，广告软件的特征都在于「显示广告」这一点，而原样陈述了该定义的 ア 是恰当的。
错误イ
「在通过网络连接的计算机之间一边自我复制一边移动」是蠕虫(worm)的描述。蠕虫不需要寄生于其他程序，能够单独运行，它一边制作自身的副本，一边经由网络、邮件、共享文件夹等接连向其他计算机扩散感染。这种爆发式的自我增殖是它的特征，与以显示广告为目的的广告软件的作用完全不同。
错误ウ
「通过网络随意操控他人的 PC，或窃取密码等重要信息」说的是使远程操控成为可能的僵尸程序(bot)、后门型特洛伊木马，以及窃取信息的间谍软件。被感染的 PC 会被变成按攻击者指令行动的跳板(僵尸网络的一员)，也可能被滥用于大量发送垃圾邮件或发动 DDoS 攻击。虽然广告软件中也有收集浏览历史的类型，但并不把随意操控他人的 PC 或窃取密码当作广告软件的定义。
错误エ
「感染文字处理软件或电子表格软件的数据文件」是宏病毒的描述。宏病毒是滥用可嵌入文档文件或电子表格文件的宏(把操作自动化的简易程序)功能而制作出来的，在打开该文件并执行宏的时点就完成感染，此后还会扩散到用同一软件创建的其他文档。感染对象不是程序文件而是数据文件，这一点是它的特征，与以显示广告为目的的广告软件是两回事。
ここがポイント
- 广告软件的定义 — 由 advertisement + software 组合而成的词，是以在屏幕上显示广告为主要功能的软件。既有作为免费提供的对价、在取得同意后投放广告的正规产品，也有未经许可被安装后不断显示广告、或为投放广告而擅自收集浏览历史从而表现得像间谍软件的产品，后者被当作恶意软件对待。
- 按行为区分恶意软件的类型 — 自我复制并在网络上扩散的是蠕虫；寄生于其他程序并增殖的是病毒(其中滥用数据文件的宏的是宏病毒)；伪装成有用软件侵入并进行远程操控或窃取信息的是特洛伊木马、僵尸程序、间谍软件；以显示广告为目的的是广告软件。
用語