キーロガーとは？きーろがー
キーロガーとは、利用者が鍵盤から打ち込んだ文字列を記録し、外部へ持ち出すマルウェアまたは装置。ソフトウェアとして常駐し入力処理を横取りする型と、接続端子の間へ物理的に挟み込む型がある。監査上の重みは、これが成立すると操作ログに残る利用者IDが本人の行為を示さなくなり、記録の証明力そのものが崩れる点にある。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
利用者IDとパスワードによる認証は、その組合せを本人しか知らないという前提の上に成り立っている。入力の瞬間を写し取られると前提そのものが失われ、以後の操作記録は誰の行為かを示さなくなる。監査人が操作ログを証拠として採用できるのは、認証の統制が働いていると確かめられた場合に限られるため、この脅威は個別の技術の話にとどまらず、証拠の証明力の前提に関わる。
具体例
ハードウェア型は端末の背面で接続端子に挟み込まれるため、ソフトウェアによる検査には映らず、監査人が現地調査で機器の外観を自ら確認する以外に発見の手立てがない。対策の側では、YubiKeyのようなFIDO2に対応した認証器のように、入力した文字列そのものを認証に用いない方式が使われている。
試験での引っ掛け
ソフトウェアキーボードや乱数表は鍵盤入力の記録を避けるだけで、画面の取得やブラウザ内で通信を書き換える手口には効かない。ワンタイムパスワードも、取得直後に攻撃者が中継して使えば通過する。監査では、対策が導入されているという事実と、それが想定する脅威に実際に対応しているという事実を分けて評価する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。