PUA／アドウェア／スパイウェアとは？ぴーゆーえー、あどうぇあ、すぱいうぇあ
PUA／アドウェア／スパイウェアとは、明確な破壊活動はしないが利用者の利益を損なうソフトウェアの総称（PUA：望ましくない可能性のあるアプリケーション）。広告を強制表示するアドウェア、入力内容や閲覧履歴を無断で外部送信するスパイウェア、打鍵を記録するキーロガーを含む。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
社員が無償のPDF変換ソフトを導入したところ、ブラウザに広告が挿入され、閲覧履歴が外部へ送信されていた。ウイルスではないため既定では検知されず、PUA検出を有効化するとともに、ソフトウェアの導入を申請制へ改めた。
試験での引っ掛け
「マルウェア対策ソフトを入れているから検知される」は誤り。PUAは利用者が同意して導入した正規ソフトの形をとるため、既定では検知対象外でPUA検出を明示的に有効化する必要がある。またキーロガーはソフトウェアだけでなくUSB接続型などのハードウェア型があり、この場合はマルウェア対策ソフトでは発見できない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。