キーロガーとは？きーろがー
キーロガーとは、鍵盤の入力を記録して攻撃者へ渡すソフトウェアまたは装置。ソフトウェア型はOSの入力処理へ割り込んで横取りし、ハードウェア型はUSBやPS/2の経路へ物理的に挟み込むため、端末側のマルウェア対策では検出できないものがある。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
認証情報を守る仕組みが強くなっても、打鍵そのものは平文のまま経路を通る——ここに残った隙を突くのがキーロガー。入力から認証までの間にどれだけ暗号を挟んでも、鍵盤とホストの間で採られてしまえば意味がない。入力機器を含む物理的な経路まで脅威の対象へ入れなければ守れない、という例として扱われる。
具体例
共用端末や会場備付けのPCでは、鍵盤とUSBポートの間へ挟む形の記録装置が実際に見つかっている。対抗としては外観確認とコネクタの封印に加え、Yubicoのセキュリティキーのように打鍵しない認証へ寄せる設計が効く。
試験での引っ掛け
ソフトウェアキーボードや乱数表は打鍵の盗聴を減らすだけで、画面キャプチャやMITB（ブラウザ内での改ざん）には効かない。ワンタイムパスワードも、攻撃者が取得直後に中継して使えば通る。「盗まれても使えない」を作るには、認証をアクセス先のサイトへ紐づける方式まで踏み込む必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。