問77
頻出度★★★
マルウェアの説明として, 適切なものはどれか。
平成25年度 秋期 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 77
错误ア
「从互联网检测对内部网络非法入侵的机制」是对 IDS（入侵检测系统）的说明。它是保护组织免受恶意软件等威胁的防御方机制，本身并不是带有恶意的软件，因此错误。
- イ
正解 恶意软件（malware）是由「malicious（恶意的）+ software（软件）」组合而成的词，泛指以危害用户或计算机为目的而制作的各类软件的总称。计算机病毒、蠕虫、特洛伊木马、间谍软件、勒索软件等都属于恶意软件的一种。因此，表述为「包括计算机病毒、蠕虫等在内的恶意软件的总称」的 イ 是正确答案。要点在于：恶意软件并不是指某一种特定的攻击程序，而是把各种带有恶意的软件囊括在一起的上位概念。
错误ウ
「通过网络在计算机之间进行文件共享的软件的总称」是对 P2P（对等网络）型文件共享软件的说明。文件共享软件虽然可能成为恶意软件感染或信息泄露的途径，但软件本身并非以恶意为目的，与恶意软件的定义是两回事。
错误エ
「通过话术、偷听等手段窃取公司内部信息的行为」是对社会工程学的说明。它是利用人的心理或疏忽的一种「行为」，而不是软件，因此作为恶意软件的说明是错误的。
ここがポイント
- 恶意软件 = malicious software 的缩写，是涵盖病毒、蠕虫、特洛伊木马、间谍软件、勒索软件等在内的「恶意软件的总称」这一上位概念。
- 区分容易混淆的周边术语：IDS 是检测非法入侵的防御机制，P2P 文件共享软件是正规软件，社会工程学是针对人的「行为」而不是软件。
用語