间谍软件（スパイウェア）是一种信息收集型恶意软件，会在用户不知情时潜入终端，暗中收集个人信息和操作记录并发往外部。
通过网络持续把收集到的信息发往外部。
它常以用户察觉不到的方式潜入，比如捆绑在免费软件中，或通过虚假提示诱导用户安装。收集的对象范围很广，例如浏览过的网站记录和终端里的联系人。
类比就像受人委托、躲在暗处记下对方一举一动并汇总报告的侦探。被盯梢的一方并不知道自己正被记录。
记法“间谍”的工作不是搞破坏，而是把情报带回去，可以这样联系起来记。
考点
键盘记录器（キーロガー）是一种恶意软件，会按顺序记录从键盘输入的字符，并让攻击者能够拿到这些记录。
即使是口令这类在屏幕上以掩码显示的输入，也会在按键的那一刻被记录下来，因此照样会被盗。对策的例子有用鼠标选字的软键盘，以及只能使用一次的一次性口令。
记法拆成“key（键）”和“logger（记录者）”来看。logger 就是做日志（log）的东西，log 一词源自船上的航海日志（log book）。
考点
| 比较点 | 间谍软件 | 键盘记录器 |
|---|---|---|
| 关键收集对象 | 浏览记录、个人信息等，范围很广 | 从键盘输入的字符 |
| 主要作用 | 把收集到的信息发往外部 | 记录按键，并由攻击者取得记录 |
后门（バックドア）是攻击者预先设下的秘密入口，用来绕过正规认证进入系统。
此后不走正规的登录流程，反复从后门进出。
它常由已经入侵成功的攻击者为省去下次进入的麻烦而制作，方式是放置程序或改写设置。入口本身不显眼，因此可能在无人察觉的情况下被反复利用。
类比就像小偷第一次闯空门时，顺手给后门配了一把自己用的钥匙。下次即使没有正门钥匙也能自由进出。
记法英语 back door 就是“后门”。照字面记成不走正门（正规登录）的入口。
考点
RAT（Remote Access Trojan，远程访问木马）是一种恶意软件，让攻击者能远程操控（遠隔操作）被感染的终端。
攻击者通过网络发送指令，从终端中抽取数据或让它执行任意命令，像操作自己手边的机器一样使用该终端。它常用于针对特定组织或个人窃取信息的定向攻击（標的型攻撃）。正如名字里的 Trojan（特洛伊木马）所示，它通常伪装成无害的文件被送进来。
类比就像放在别人家里的遥控机器人。主人还没察觉，外面的人就能下指令让它在屋里四处走动。
记法RAT 在英语里也是“老鼠”。把它和住进终端、在暗处偷偷乱窜的样子联系起来记。
考点
| 比较点 | 后门 | RAT（远程访问木马） |
|---|---|---|
| 关键本质 | 绕过正规认证的入口 | 从远处操控终端的程序 |
| 攻击者的做法 | 从这里反复进入 | 发送指令让终端执行 |
宏病毒（マクロウイルス）是滥用文字处理和电子表格软件自带的宏功能、潜入文档文件中运行的病毒。
宏进行恶意处理，并把感染扩散到其他文档。
宏是为了自动完成重复操作而写进文档里的小程序。宏病毒在含有这种宏的文档被打开、宏被执行时开始运行，引发对其他文档的感染或恶意处理。它不是以可执行程序、而是以熟悉的文档形式送达，因此收件方不容易提防。
类比就像装成普通文件的信封里藏着机关，一打开就会启动。
记法普通病毒寄生在程序里，宏病毒寄生在文档里，按寄生对象的不同来记。
考点
无文件恶意软件（ファイルレスマルウェア）不把主体作为可执行文件保存到磁盘上，而是借助内存中的处理和操作系统自带的工具来运行。
| 传统恶意软件 | 无文件恶意软件 | |
|---|---|---|
| 主体存放位置 | 磁盘上的文件 | 内存中 |
| 运行方式 | 运行带进来的可执行文件 | 也会利用操作系统自带的工具 |
| 文件检查的线索 | 会留下可供检查的文件 | 难以留下可作线索的文件 |
与运行写入磁盘等存储设备的文件的传统类型不同，它把处理内容读入内存后直接运行。靠检查文件找出可疑对象的防护软件很难发现它，而且一关机痕迹就容易消失，事后调查也很困难。因此要配合监视程序行为、发现异常的对策。
类比就像一个也借用屋主家里现成的工具、自己的工具一件也不留下的小偷。屋里几乎没有留下东西，事后再查也很少有线索。
记法“less”是英语中“没有”的意思。和 paperless、cashless 一样的构词，表示没有文件。
考点
从本单元的过去问中选 4 题
开始做确认题