ITパスポート 2017年 春期 問58

スパイウェアの説明はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で重要なキーワードを探します。今回は「利用者が認識することなく」「個人情報やアクセス履歴を収集」が肝です。
2. そのキーワードから該当するマルウェア（悪意あるソフト）を連想します。秘密裏に情報を集める → スパイウェア。
3. 他の選択肢のキーワードと対応する別の用語（ワンクリック詐欺、ルートキット、ボットネット）を確認して、矛盾がないか確かめます。
4. 最も該当するものを選ぶ。ここでは上記の理由でエ。

• 「気づかれず情報を吸い取る」→ スパイウェア
• 「勝手に請求」→ ワンクリック詐欺（ア）
• 「隠れて侵入ツールを隠す」→ ルートキット（イ）
• 「多数のPCを遠隔操作」→ ボット/ボットネット（ウ）

選択肢別の誤答解説

• ア: 「Webサイトの閲覧や画像のクリックだけで料金を請求する詐欺」
  → これはワンクリック詐欺（one-click fraud）と呼ばれます。利用者の不注意を利用して金銭を要求する詐欺で、スパイウェアとは目的が異なります。
• イ: 「攻撃者がPCへの侵入後に利用するために、ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組み」
  → これはルートキット（rootkit：管理者権限に潜んで不正操作や痕跡隠蔽を行うソフト）の説明に当てはまります。スパイウェアは情報収集が主目的で、隠蔽と恒久的な不正アクセス維持を主目的とするのはルートキットです。
• ウ: 「多数のPCに感染して、ネットワークを通じた指示に従ってPCを不正に操作する…」
  → これはボット（bot）やボットネット（botnet：感染PCのネットワーク）の説明です。分散して攻撃や迷惑メール送信などを行う点が特徴で、監視・情報収集のみを目的とするスパイウェアとは用途が違います。
• エ: 「利用者が認識することなくインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム」
  → これがスパイウェアの定義に合致します。したがって選択はエ。

よくある誤解

1. スパイウェア＝広告（アドウェア）だと思う誤解
   • アドウェア（adware：広告を表示するソフト）は表示が主目的で、スパイウェアは利用者情報の収集が主目的です。重なる場合もありますが、目的が違います。
2. マルウェアの区別があいまいになる
   • 実際には1つの悪性ソフトがスパイ機能とボット機能を両方持つことがあります。試験問題では「主目的」を見て判断することが重要です。
3. 「気づかれない＝完全に痕跡がない」と思い込む
   • スパイウェアは「利用者が通常気づかない形で」動くことが多いですが、動作の遅さや通信ログ、不審なプロセスで発見されることもあります。

補足コラム

• フリーソフトのインストーラーに同梱（インストール時の確認画面をよく見る）
• ブラウザの脆弱性を突く「ドライブバイダウンロード」
• フィッシングサイトや偽のアップデート通知

• 正規の配布元からのみソフトを入手する
• OSやブラウザ、プラグインを最新に保つ（脆弱性を減らす）
• 信頼できるアンチウイルス／アンチスパイウェアソフト（ウイルス対策ソフト）を導入し、定期スキャンを行う
  （用語メモ：アンチウイルスは「ウイルスなどの悪意あるソフトを検出・駆除するソフト」です）

• 情報を盗む → スパイウェア
• 広告を出す → アドウェア
• 隠れて操作を助ける → ルートキット
• 大量に操作して攻撃する → ボット／ボットネット

FAQ