問61
頻出度★★★
マルウェアに関する説明a～cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが,外部からの指令によって,特定サイトへの一斉攻撃,スパムメールの発信などを行う。 b キーロガーなどで記録された利用者に関する情報を収集する。 c コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。
平成26年度 春期 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 61
错误ア
把 a 定为「间谍软件」、把 b 定为「特洛伊木马」是错误的。a 描述的是依据来自外部的指令执行集中攻击和发送垃圾邮件，属于机器人程序（Bot），而不是窃取信息的间谍软件。另外，b 是收集由键盘记录器记录下来的用户信息，所以属于间谍软件，而不是伪装成有用软件进行入侵的特洛伊木马。虽然只有 c：后门是正确的，但 a 与 b 互相错位，因此整体不恰当。
错误イ
把 a 定为「间谍软件」与ア犯了同样的错误，依据远程指令进行的集中攻击和垃圾邮件发送是机器人程序（Bot）的特征。此外它还把 b 定为「后门」、把 c 定为「特洛伊木马」，b 与 c 的对应也发生了错位。b 的「收集通过键盘记录器记录下来的用户信息」是间谍软件，c 的「为了非法登录而设置的入侵通道」是后门，因此 3 项全都与正确的分类不符。
- ウ
正解 把 3 条说明逐一对照恶意软件的分类，就能得到「ウ」。a 是「受感染的计算机依据来自外部的指令，对特定网站进行集中攻击、发送垃圾邮件等」——这是被攻击者的指令（来自 C&C 服务器的命令）远程操控、被当作跳板的恶意软件，也就是「机器人程序（Bot）」的说明。大量被感染的机器人程序主机被集中操控的状态称为僵尸网络（botnet），它们会成为执行 DDoS 攻击和大量发送垃圾邮件的主力。b 是「收集通过键盘记录器等记录下来的、与用户相关的信息」——在用户毫无察觉的情况下收集信息并发送到外部的，就是「间谍软件」。键盘记录器是记录键盘输入的机制，是间谍软件用来收集信息的典型手法。c 是「为了从外部非法登录而被设置的入侵通道」——为了绕过正规认证而秘密设置的后路就是「后门」。因此对应关系为 a：机器人程序（Bot） / b：间谍软件 / c：后门，表中呈现这一排列的只有「ウ」。
错误エ
a：机器人程序（Bot）虽然正确，但把 b 定为「特洛伊木马」、把 c 定为「间谍软件」是错误的。特洛伊木马是伪装成无害、有用的软件让用户自己安装、在背后进行非法动作的恶意软件，与 b 的「收集通过键盘记录器记录下来的用户信息」这一说明并不吻合（b 是间谍软件）。另外，c 的「为了从外部非法登录而设置的入侵通道」是后门的定义，而不是窃取信息的间谍软件。
ここがポイント
- 按功能识别恶意软件的分类：机器人程序（Bot）＝ 被来自外部（C&C 服务器）的指令远程操控，被当作 DDoS 攻击或发送垃圾邮件的跳板；间谍软件 ＝ 在用户毫无察觉的情况下收集信息并向外部发送（键盘记录器是其典型手法）；后门 ＝ 为绕过正规认证进行入侵而设置的后路。
- 容易混淆的特洛伊木马是「伪装成有用、无害的软件让用户自己安装，在背后进行非法动作」的东西，它着眼于感染途径和伪装这类入侵手法来分类；这一点正是它与按动作内容分类的机器人程序（Bot）、间谍软件、后门之间的区分要点。
用語