ITパスポート 2016年 秋期 問80

キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「キーロガー」「ワーム」「悪意のあるソフトウェア」→ 被害目的のソフトを指している。
2. 各選択肢の意味を短く確認する：
   • シェアウェア＝配布・料金形態のソフト
   • ファームウェア＝機器に組み込まれたソフト
   • マルウェア＝悪意のあるソフトの総称
   • ミドルウェア＝アプリと下位ソフトをつなぐソフト
3. 「悪意のあるソフトの総称」を意味するものを選ぶ→ ウ（マルウェア）。

選択肢別の誤答解説

• ア: シェアウェア（shareware）
  配布や利用の仕方（試用→有料）を表す言葉です。悪意の有無とは関係ないため不正解です。
• イ: ファームウェア（firmware）
  機器（ルータやスマホの部品など）に組み込まれた基本的なソフトです。役割は機器の制御で、悪意の有無を示す言葉ではないため不正解です。ただしファームウェア自体が改ざんされると被害につながることはあります（補足参照）。
• ウ: マルウェア（malware：malicious software＝悪意のあるソフトウェア）
  キーロガーやワーム、ウイルス、トロイの木馬、スパイウェア、ランサムウェアなど、悪い目的で作られたソフト全体を指します。問題文の「総称」に該当します。
• エ: ミドルウェア（middleware）
  アプリケーションソフトとOSやデータベースの間で仲介するソフトの総称です。機能の分類であって、悪意を指す言葉ではないため不正解です。

よくある誤解

1. 「ウイルス」と「マルウェア」を同じ意味だと思う
   ウイルスはマルウェアの一種（自己増殖してファイルに感染するもの）です。マルウェアの方が上位の広い概念です。
2. 「ファームウェアは安全」と思い込む
   組み込みソフトであっても改ざんされれば危険です。近年はファームウェアレベルの攻撃も確認されています。
3. 「シェアウェア＝安全、フリー＝安全」ではない
   配布形態は安全性を保証しません。配布元の信頼性を確認することが大切です。

補足コラム

• 代表的なマルウェアの種類（簡単に）
  • キーロガー：キーボード入力を記録してパスワードを盗む。
  • ワーム：ネットワーク経由で自己複製して広がる。
  • ウイルス：ファイルに感染して増えるもの。
  • トロイの木馬：一見無害に見せかけて悪事を行う。
  • ランサムウェア：データを暗号化して身代金を要求する。
  • スパイウェア：利用者の行動や情報をこっそり送信する。
• 基本的な対策（初学者向け）
  • OSやソフトを最新版に更新する（セキュリティ修正を取り込む）。
  • 正規の配布元からソフトを入手する。
  • 不審な添付ファイルやリンクは開かない。
  • ウイルス対策ソフトを入れて定期スキャンする。
  • バックアップを定期的に取る（万が一道具が壊れても復旧できる）。

FAQ