問58
頻出度★★★
スパイウェアの説明はどれか。
平成29年度 春期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 58
错误ア
「仅因浏览网站或点击图片就索要费用的诈骗」是对一键诈骗（One-click 诈骗）的说明。它是一种骗取钱财的诈骗手法，与作为信息收集程序的间谍软件是不同的事物。
错误イ
「将清除日志、后门等攻击工具打包并隐藏起来的机制」是对 Rootkit 的说明。它是攻击者侵入后用于隐藏痕迹、维持管理员权限的一组工具，与以信息收集为主要目的的间谍软件不同。
错误ウ
「感染大量 PC 后，按照通过网络下达的指令非法操控 PC、执行同时发起的攻击等行为的程序」是僵尸程序（Bot）。它通过远程操控被感染的 PC 群（僵尸网络）来实施 DDoS 攻击等，其目的与收集信息的间谍软件不同。
- エ
正解 エ 为正确答案。间谍软件（Spyware）是一种在用户未察觉的情况下被安装到 PC 等设备上、暗中收集用户个人信息以及 Web 访问历史、输入内容等信息并将其发送到外部的程序。选项 エ「在用户未察觉的情况下被安装，收集用户个人信息、访问历史等信息的程序」正是对这一定义本身的描述，作为间谍软件的说明是正确的。
ここがポイント
- 间谍软件＝在用户未察觉的情况下被安装，暗中收集并向外部发送个人信息、访问历史等的程序。
- 区分相似的恶意软件：一键诈骗（索要钱财）、Rootkit（隐藏侵入痕迹、维持权限）、僵尸程序（通过远程操控发起同时攻击），按各自的目的加以辨别。
用語