ITパスポート 2013年 秋期 問77

マルウェアの説明として、適切なものはどれか。 【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で注目する語を確認：「マルウェアの説明として、適切なもの」 → マルウェアの定義を問う問題。
2. 選択肢に「総称」「仕組み」「行為」などの語があるかを見る：マルウェアは「ソフトウェアの総称」なので「総称」と書かれた選択肢が正解になりやすい。
3. 各選択肢を当てはめる：ソフトウェア全体を指すか、特定の機能や行為を指すかを区別する。
4. 最終判断：ソフトウェアを広く包含する説明が正しい → イ。

選択肢別の誤答解説

• ア: 「インターネットから社内ネットワークへの不正侵入を検知する仕組み」
  → これはIDS（Intrusion Detection System：不正侵入検知システム）の説明です。IDSは侵入を「検知する仕組み」であり、マルウェアそのものではありません。
• イ: 「コンピュータウイルス、ワームなどを含む悪意のあるソフトウェアの総称」
  → 正解。マルウェアは悪意あるソフトの総称で、ここに挙げられたウイルスやワームはその一部です。
• ウ: 「ネットワークを介し、コンピュータ間でファイル共有を行うソフトウェアの総称」
  → これはP2P（Peer to Peer：利用者同士が直接ファイルをやり取りする仕組み）やファイル共有ソフトの説明で、必ずしも悪意あるものではありません。マルウェアの定義とは異なります。
• エ: 「話術や盗み聞きなどによって、社内の情報を盗み出す行為」
  → これはソーシャルエンジニアリング（人の心理をついて情報を引き出す手口）や盗聴の説明で、「人の行為」を指します。マルウェアは「ソフトウェア（プログラム）」なので、行為そのものを指す選択肢は誤りです。

よくある誤解

1. 「マルウェア＝ウイルスだけ」と考える誤り
   → ウイルスはマルウェアの一種ですが、ワームやトロイの木馬、ランサムウェア、スパイウェアなど多数あります。マルウェアは総称です。
2. 「人をだます攻撃（ソーシャルエンジニアリング）もマルウェアだ」と混同する誤り
   → ソーシャルエンジニアリングは人の心理を突く手法で、ソフトウェアではありません。場合によってはそれと組み合わせてマルウェアが配布されることはありますが、概念は別です。
3. 「ファイル共有ソフトはすべてマルウェアだ」と考える誤り
   → ファイル共有ソフト自体は合法かつ有用な場合が多いですが、違法コンテンツの交換やマルウェア配布に悪用されるリスクはあります。区別が大事です。

補足コラム

• ウイルス：自己増殖（宿主ファイルにくっつく） → 「風邪のウイルスが人にくっつくイメージ」
• ワーム：ネットワークで広がる自己増殖 → 「地図上でどんどん広がる」
• トロイの木馬（トロイ）：有用ソフトに偽装 → 「木馬に見せかけて侵入」
• ランサムウェア：ファイルを暗号化して身代金要求 → 「人質に取るイメージ」
• スパイウェア：情報をこっそり盗む → 「忍び寄るスパイ」

• 感染経路：メール添付、不審なリンク、ソフトの脆弱性、外部メディア（USB）
• 対策：OS・ソフトを最新に更新、ウイルス対策ソフトの常時利用、不審メールは開かない、定期的なバックアップ

FAQ