ITパスポート 平成23年度 特別 問75

✓ これが正解イ キーボード入力を記録する仕組みを利用者の PC で動作させ，この記録を入手する。

解説

キーボード入力を利用者のPCに記録させ、その記録を後から盗みます。

情報セキュリティを脅かす手口には、いくつもの型があります。設問が問うキーロガーは、キーボード入力を記録させる型です。入力を記録するプログラムを利用者の PC で動かし、打った文字を残させます。残った記録を後から入手して、パスワードなどを読み取ります。したがって、記録する仕組みを動かしてその記録を入手すると述べた肢が正解です。打っている本人は、記録されていることに気づけません。背後から画面と手元をのぞき見る手口は、ショルダーハッキングと呼ぶ別の型です。プログラムを使わないので、PC の中には何も残りません。パスワードに使われそうな単語の一覧で解析する手口は、辞書攻撃です。無線 LAN の電波を探して街を回り、不正に使えるアクセスポイントを見つける手口は、ウォードライビングです。このように、何をして何を得るかで手口の名前が分かれます。シラバスも、キーロガーなどをマルウェアの例として挙げています。

ほかの選択肢の解説

• ア PC 利用者の背後からキーボード入力とディスプレイを見ることで情報を盗み出す。：ショルダーハッキングを説明した肢です。利用者の背後から、キーボード入力とディスプレイを直接見て情報を盗みます。プログラムを使わないので、PC には何も残りません。記録させて後から入手するキーロガーとは、手口の作りが違います。
• ウ パスワードとして利用されそうな単語を網羅した辞書データを用いて，パスワードを解析する。：辞書攻撃を説明した肢です。パスワードに使われそうな単語を集めた辞書データを使い、片端から当てて解析します。打った文字を盗むのではなく、推測して当てにいく攻め方です。利用者の PC にプログラムを置く必要もありません。
• エ 無線 LAN の電波を検知できる PC を持って街中を移動し，不正に利用が可能なアクセスポイントを見つけ出す。：ウォードライビングを説明した肢です。無線 LAN の電波を検知できる PC を持って街を移動し、不正に使えるアクセスポイントを探します。侵入の入り口を探す手口で、キーボード入力を記録させる型ではありません。