問66
頻出度★★★
スパイウェアが目的としている動作の説明として, 最も適切なものはどれか。
平成27年度 春期 ITパスポート試験 問66
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 66
错误ア
使操作系统或软件的运行变得不稳定，是以破坏或妨碍系统为目标的病毒、蠕虫等的说明。对间谍软件来说，不被察觉才是关键，所以让运行变得不稳定、从而暴露自身的存在，与它的目的正好相反。
错误イ
擅自删除文件是以破坏数据为目标的病毒等的行为。间谍软件的目的是把信息带出去，让用户因文件被删除而察觉异常并不是它的意图。
错误ウ
劫持浏览器以强制执行特定操作（擅自更改主页、弹出广告等），是被称为浏览器劫持程序或广告软件的另一类恶意软件的说明。其主要目的是表面上可见的强制操作，这一点与暗中收集信息的间谍软件不同。
- エ
正解 间谍软件是一种潜入计算机后不让用户察觉，收集用户输入的个人信息、ID 与密码、浏览记录、按键输入等内容，并偷偷发送给外部攻击者的恶意软件。正如名称中的「间谍（spy＝谍报）」所示，它不进行显眼的破坏活动，「收集信息」本身就是其目的，因此エ最恰当。其特点是感染后很难被察觉，受害往往会长期持续。
ここがポイント
- 间谍软件＝在用户未察觉的情况下潜伏下来，收集个人信息和操作记录等并发送到外部的恶意软件。「暗中窃取信息」是其定义的核心。
- 恶意软件按目的分类记忆：破坏与扩散感染（病毒／蠕虫）、收集信息（间谍软件／键盘记录程序）、显示广告或篡改浏览器（广告软件／浏览器劫持程序）、勒索赎金（勒索软件）。
用語