セキュリティ｜平成26年度 春期 ITパスポート試験（特別措置試験） 問61
マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。
〔記述〕
```
a 感染したコンピュータが，外部からの指令によって，特定サイトへの一斉攻撃，
スパムメールの発信などを行う。
b キーロガーなどで記録された利用者に関する情報を収集する。
c コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。
```
〔表〕
```
a b c
ア スパイウェア トロイの木馬 バックドア
イ スパイウェア バックドア トロイの木馬
ウ ボット スパイウェア バックドア
エ ボット トロイの木馬 スパイウェア
```
- a=スパイウェア b=トロイの木馬 c=バックドア
- a=スパイウェア b=バックドア c=トロイの木馬
- ✓ これが正解a=ボット b=スパイウェア c=バックドア
- a=ボット b=トロイの木馬 c=スパイウェア
解説
一つ目を当てても肢が二つ残るので、二つ目の違いで分けます。
三つの説明に、それぞれ悪い仕掛けの名を当てていきます。一つ目は、外からの指令で一斉に攻めたり迷惑な便りを送ったりします。指令どおりに動くという意味から、ボットと呼ばれます。二つ目は、打った鍵の記録などから利用者の情報を集めます。盗み見て外へ持ち出すはたらきなので、スパイウェアです。三つ目は、正しい手順を踏まずに入るために仕掛けられた通り道です。入口そのものを指すので、裏口という名の語が当たります。ここで大事なのは、一つ目を当てても肢が二つ残ることです。だから二つ目の違いだけを見て、残る二つを分けます。どこにも当てはまらない語が、四つの肢の中に一つ混ざっています。有用なものに見せかけて入り込み、中で別のことをする仕掛けです。使われなかった語にも正しい定義があり、次の回では正解側に回ります。
ほかの選択肢はなぜ違うのか
- 一つ目に、情報を集める仕掛けの名を当てています。一つ目の説明は、攻める側の手駒になるという話でした。集めるのではなく、外へ向かって仕掛ける側です。情報を持ち出す手口なら、二つ目に当たります。最初の一つで、この肢は落ちます。
- 一つ目が誤っているうえ、後ろ二つも入れ替わっています。通り道を指す語と、見せかけて入り込む語が逆です。三か所すべてがずれているので、いちばん外れています。入れ替えの型を問われたなら、こちらです。直す場所が多すぎます。
- 一つ目だけは正しく、後ろ二つを取り違えています。二つ目には、見せかけて入り込む語が置かれています。三つ目に当てているのは、情報を集める語です。惜しい肢を問われたなら、こちらが答えになります。通り道と情報収集は、別のはたらきです。
この問題に関係する言葉
- ボット攻撃者の指示どおりに動くよう仕込まれた機器やプログラム。持ち主が気づかないまま、加害の側に立たされます。
- スパイウェア
出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問61
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）