基本情報技術者 2015年 春期 午前（科目A） 問37

キーロガーの悪用例【午前解説】

正解の理由

解法ステップ

1. 問題文で問われている攻撃の「機能」を短く定義する（今回は「キーボード入力の記録・収集」）。
2. 各選択肢をその機能に照らして比較する（入力を記録するか、通信経路を操作するか、表示内容を変更するか）。
3. 「キー入力を収集する」と明確に合致する選択肢を選ぶ（その他は別カテゴリの攻撃・マルウェア）。
4. 迷ったら「端末内での入力取得か、経路上での傍受か」を基準に消去法で選ぶ。

選択肢別の誤答解説

• ア: 通信を行う2者間の経路上に割り込み、両者が交換する情報を収集し、改ざんする。
  → これは中間者攻撃（MITM）の説明であり、キーロガーの定義とは異なります。キーロガーは端末内で入力を記録します。
• イ: ネットバンキング利用時に、利用者が入力したパスワードを収集する。
  → 正解。キーロガーの典型的な悪用例で、キー入力の記録によりパスワードを盗む行為そのものです。
• ウ: ブラウザでの動画閲覧時に、利用者の意図しない広告を勝手に表示する。
  → これはアドウェアや不正な広告挿入（広告表示の改変）で、キーストロークの記録とは別機能です。
• エ: ブラウザの起動時に、利用者がインストールしていないツールバーを勝手に表示する。
  → これも不要なツールバーやブラウザハイジャックの説明で、通常はアドウェアやブラウザ拡張に関連します。キーロガー固有の「キー収集」は含みません。

よくある誤解

• キーロガー＝通信傍受（MITM）と混同する誤解：通信経路を改ざん・傍受するのは中間者攻撃であり、キーロガーは端末内でキー入力を記録する点が異なります。
• 広告表示やツールバー表示もキーロガーの一種と誤認する：これらはアドウェアや不正ブラウザ拡張の典型で、必ずしもキー入力を記録しません（ただし悪意ある拡張はキーログ機能を持つ可能性はあります）。

補足コラム

FAQ