ITパスポート 平成29年度 春期 特別措置試験 問58

✓ これが正解エ 利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

解説

気づかれないうちに入り、情報を集めて外へ送る仕掛けです。

スパイウェアという名のとおり、この仕掛けの狙いは情報を盗み見ることにあります。別のソフトに紛れ込んで、利用者が気づかないうちに入り込みます。入った後は目立つ動きをせず、打った文字や見たページの記録、保存されている個人の情報などを集めます。集めたものは、外の相手へ送られます。壊したり止めたりしないので、動きが遅くなるといった分かりやすい変化が現れにくくなります。だから長い間気づかれないことがあり、被害が大きくなりやすい仕掛けです。気づきにくいので、入られない備えが必要です。出どころの分からないソフトを入れないこと、更新を当て続けること、検出する仕組みを動かしておくことです。入られた後に気づく手がかりが少ないため、入口で止める備えのほうが効果的です。更新を当て続けることが、いちばん効果的な備えになります。

ほかの選択肢の解説

• ア Webサイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと：ページを見たり画像をクリックしたりしただけで料金を求めてくる手口の説明です。人をだます手口であって、入り込んで情報を集めるプログラムのことではありません。人をだます手口で、入り込むプログラムではありません。
• イ 攻撃者がPCへの侵入後に利用するために，ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと：侵入した後に使う道具をひとまとめにして隠しておく仕組みの説明です。痕跡を消して居座るための道具であり、情報を集めて送ることを狙いとしていません。痕跡を消して居座る道具で、情報を集める狙いではありません。隠して居座ることが狙いです。
• ウ 多数のPCに感染して，ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと：外からの指示で多数の機器を操り、一斉に攻める動きをさせるプログラムの説明です。操られて攻める側になる点が特徴で、気づかれないように情報を集める仕掛けとは働きが違います。操られて攻める側になる点が特徴で、働きが違います。外からの指示で動きます。