セキュリティ｜平成29年度 春期 ITパスポート試験（特別措置試験） 問58

• Webサイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
• 攻撃者がPCへの侵入後に利用するために，ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
• 多数のPCに感染して，ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと
• ✓ これが正解利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

解説

気づかれないうちに入り、情報を集めて外へ送る仕掛けです。

スパイウェアという名のとおり、この仕掛けの狙いは情報を盗み見ることにあります。別のソフトに紛れ込んで、利用者が気づかないうちに入り込みます。入った後は目立つ動きをせず、打った文字や見たページの記録、保存されている個人の情報などを集めます。集めたものは、外の相手へ送られます。壊したり止めたりしないので、動きが遅くなるといった分かりやすい変化が現れにくくなります。だから長い間気づかれないことがあり、被害が大きくなりやすい仕掛けです。気づきにくいので、入られない備えが要ります。出どころの分からないソフトを入れないこと、更新を当て続けること、検出する仕組みを動かしておくことです。入られた後に気づく手がかりが少ないため、入口で止める備えのほうが効きます。更新を当て続けることが、いちばん効く備えになります。

ほかの選択肢はなぜ違うのか

• ページを見たり画像を押したりしただけで料金を求めてくる手口の説明です。人をだます手口であって、入り込んで情報を集めるプログラムのことではありません。人をだます手口で、入り込むプログラムではありません。
• 侵入した後に使う道具をひとまとめにして隠しておく仕組みの説明です。痕跡を消して居座るための道具であり、情報を集めて送ることを狙いとしていません。痕跡を消して居座る道具で、情報を集める狙いではありません。隠して居座ることが狙いです。
• 外からの指示で多数の機器を操り、一斉に攻める動きをさせるプログラムの説明です。操られて攻める側になる点が特徴で、静かに情報を集める仕掛けとは働きが違います。操られて攻める側になる点が特徴で、働きが違います。外からの指示で動きます。

この問題に関係する言葉

• スパイウェア
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• ボット攻撃者の指示どおりに動くよう仕込まれた機器やプログラム。持ち主が気づかないまま、加害の側に立たされます。
• バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問58

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）