ITパスポート 平成27年度 春期 特別措置試験 問66

✓ これが正解エ 利用者に気付かれないように個人情報などを収集する。

解説

盗み続けたいので、気づかれないことがいちばん大事です。

この種のものは、何をするかではなく何のためにするかで分けると見通しが立ちます。設問のものは、入力した文字や見た場所の記録を集めて外へ送るのが目的です。集め続けたいので、動きを重くしたりファイルを消したりはしません。そうしてしまえば利用者が気づき、調べられて取り除かれるからです。壊すこと自体を目的とするマルウェアとは、そこが分かれます。ブラウザを乗っ取って決まった動きを強いるものにも、別の呼び名が付いています。この分野は、目的で並べると覚えが楽になります。寄生して増えるもの、単独で広がるもの、身代金を求めるもの、外からの命令で動くもの、裏口を作るもの、正規のふりをして入り込むものがあります。入ってくる道と、入った後の目的は別の話なので、混ぜずに読みます。入って盗む、という重なりもあります。

ほかの選択肢の解説

• ア OSやソフトウェアの動作を不安定にする。：動きを不安定にする、と書かれています。利用者に気づかせてしまうので、集め続ける目的とは合いません。感染したかどうかを利用者がどこで気づくかを聞かれたら、これが手がかりです。動きが重くなるのは、多くの型に共通する兆しです。
• イ ファイルシステム上から勝手にファイルを削除する。：ファイルを勝手に消す、と書かれています。消えればすぐ気づかれるので、これも目的と合いません。取り返しがつかない被害の例を聞かれたら、これがその一つです。控えを別に取っておくことが、いちばん確かな備えになります。
• ウ ブラウザをハイジャックして特定の動作を強制する。：ブラウザを乗っ取って動きを強いる、と書かれています。起きることは実在しますが、それには別の呼び名が付いています。見たいページと違うところへ飛ばされたら何を疑うかを聞かれたら、これです。入口が差し替えられていることがあります。