基本情報技術者 2016年 春期 午前（科目A） 問38

スパイウェアの定義と特徴【午前解説】

正解の理由

解法ステップ

1. 問題文からキーワードを抽出：「利用者の意図に反して」「インストール」「個人情報」「収集」など。
2. キーワードをマルウェアの定義に照らす：情報窃取か否か、密かに常駐するかを判断する。
3. 各選択肢をカテゴリで分類する：防御ツール、攻撃ツール、感染型マルウェア、情報窃取型マルウェア。
4. 最も定義に合致する選択肢を選ぶ：今回は情報窃取かつ利用者の意図に反するウを選択。

選択肢別の誤答解説

• ア: Webサイトの入力フォームの入力データからHTMLやJavaScript、SQLを検出して置き換えるプログラムは入力検査（サニタイズ）やフィルタ処理であり、セキュリティ対策であってマルウェアではありません。
• イ: 攻撃者のPCからサーバのTCPポートへ順にアクセスするプログラムはポートスキャンの説明で、脆弱性探索や偵察に用いられるツールでありスパイウェアとは異なります。
• ウ: 利用者の意図に反してPCにインストールされ、個人情報やアクセス履歴を収集するプログラムはスパイウェアの典型であり正解です。
• エ: サーバに対して辞書に載っている単語を試すプログラムは辞書攻撃（ブルートフォース系）で、パスワードを試す攻撃手法であってスパイウェアではありません。

よくある誤解

• 「マルウェア＝スパイウェア」と考える誤解：すべてのマルウェアがスパイウェアではなく、機能（感染拡散、破壊、暗号化、情報窃取）で分類されます。
• 「目に見えないだけでスパイウェア」と混同する誤解：単に不可視なプログラムでも、情報を収集・送信しなければスパイウェアとは呼びません。
• 「ブラウザの広告やクッキー＝スパイウェア」と思う誤解：広告やクッキーは追跡要素を持つことがあるが、ユーザーの同意や用途によりスパイウェアとは区別されます。

補足コラム

FAQ