セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問66

• OSやソフトウェアの動作を不安定にする。
• ファイルシステム上から勝手にファイルを削除する。
• ブラウザをハイジャックして特定の動作を強制する。
• ✓ これが正解利用者に気付かれないように個人情報などを収集する。

解説

盗み続けたいので、気づかれないことがいちばん大事です。

この種のものは、何をするかではなく何のためにするかで分けると見通しが立ちます。設問のものは、入力した文字や見た場所の記録を集めて外へ送るのが目的です。集め続けたいので、動きを重くしたりファイルを消したりはしません。そうしてしまえば利用者が気づき、調べられて取り除かれるからです。壊すこと自体を目的とするマルウェアとは、そこが分かれます。ブラウザを乗っ取って決まった動きを強いるものにも、別の呼び名が付いています。この分野は、目的で並べると覚えが楽になります。寄生して増えるもの、単独で広がるもの、身代金を求めるもの、外からの命令で動くもの、裏口を作るもの、正規のふりをして入り込むものがあります。入ってくる道と、入った後の目的は別の話なので、混ぜずに読みます。入って盗む、という重なりもあります。

ほかの選択肢はなぜ違うのか

• 動きを不安定にする、と書かれています。利用者に気づかせてしまうので、集め続ける目的とは合いません。感染したかどうかを利用者がどこで気づくかを聞かれたら、これが手がかりです。動きが重くなるのは、多くの型に共通する兆しです。
• ファイルを勝手に消す、と書かれています。消えればすぐ気づかれるので、これも目的と合いません。取り返しがつかない被害の例を聞かれたら、これがその一つです。控えを別に取っておくことが、いちばん確かな備えになります。
• ブラウザを乗っ取って動きを強いる、と書かれています。起きることは実在しますが、それには別の呼び名が付いています。見たいページと違うところへ飛ばされたら何を疑うかを聞かれたら、これです。入口が差し替えられていることがあります。

この問題に関係する言葉

• スパイウェア
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問66

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）