PUA／アドウェア／スパイウェアとは？ぴーゆーえー、あどうぇあ、すぱいうぇあ
PUA／アドウェア／スパイウェアとは、破壊活動はしないが利用者の不利益になるソフトウェアの総称がPUA（望ましくない可能性のあるアプリケーション）。広告を割り込ませるアドウェア、閲覧履歴や入力内容を無断送信するスパイウェア、打鍵を記録するキーロガーが含まれる。利用者の同意を形式上得ている点が、明確な不正プログラムとの分かれ目になる。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
ウイルスか否かの二分では裁けない領域が広がったことが出発点である。無償ツールの収益源として広告表示や情報収集を同梱する商習慣が定着し、利用規約に書かれている以上は違法と言い切れない。そこで検出側は「不正」でも「安全」でもない第三の区分を設けた。フリーのバイナリユーティリティやシリアル端末ソフトを気軽に入れがちな開発機は、この穴がそのまま実務の穴になる。
具体例
Microsoft Defenderには「望ましくない可能性のあるアプリの保護」という設定項目があり、環境によっては既定で無効のまま運用されている。開発用PCで明示的に有効化しておくと、無償のファイル変換ツールに同梱された広告挿入コンポーネントが検出対象に入る。
試験での引っ掛け
「対策ソフトを入れているから検知される」は誤り。PUAは利用者が同意して導入した正規ソフトの形をとるため既定では検知対象外で、PUA検出を明示的に有効化しないと素通りする。またキーロガーにはUSB接続型などハードウェア型があり、こちらはソフトウェアの検査では原理的に発見できない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。