セキュリティ｜平成23年度 特別 ITパスポート試験 問75

• PC 利用者の背後からキーボード入力とディスプレイを見ることで情報を盗み出す。
• ✓ これが正解キーボード入力を記録する仕組みを利用者の PC で動作させ，この記録を入手する。
• パスワードとして利用されそうな単語を網羅した辞書データを用いて，パスワードを解析する。
• 無線 LAN の電波を検知できる PC を持って街中を移動し，不正に利用が可能なアクセスポイントを見つけ出す。

解説

打った字を手元の機に記録させ、その控えを後から盗みます。

合言葉を盗む手口には、いくつもの型が並んでいます。設問が問うたのは、打った字を記録させる型でした。害のある仕掛けを手元の機で動かし、入力を残させます。残った控えを後から手に入れて、合言葉を読み取りました。だから記録して入手すると述べた肢が当たります。打った本人は、記録されていることに気づけません。背後から画面と手元をのぞく手口も、別に在りました。仕掛けを使わないので、機の中には何も残りません。辞書のような語の一覧で解く手口も、別の型でした。合言葉に使われがちな語を、片端から当てていきます。電波を探して回り、使える出口を見つける手口も別です。つまり手口の型ごとに、名が分かれていました。何をして何を得るかで割れます。型ごとに名が付きました。シラバスも、いくつもの型を並べてマルウェアの例に挙げています。

ほかの選択肢はなぜ違うのか

• 背後からのぞき見る手口を挙げた肢のほうです。画面と手元を、直に見て読み取りました。仕掛けを使わないので、機には何も残りません。記録させて後から入手する型ではありませんでした。手口の作りが違います。機には残りません。残らない手口です。
• 語の一覧で解く手口というのが、こちらです。使われがちな語を、片端から当てていきました。打った字を盗むのではなく、当てにいく型です。手元の機に仕掛けを置く要りもありません。攻め方が別に在りました。当てにいく型でした。
• 電波を探して回る手口が、こちらに当たります。街を移りながら、使える出口を見つけていきました。入り口を探す手口として知られています。打った字を記録させる型ではありませんでした。狙っている先が違います。入り口を探す型です。

この問題に関係する言葉

• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。

出典：平成23年度 特別 ITパスポート試験 問75

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）