スパイウェアとは？

スパイウェアの意味

利用者に気づかれないよう裏で動作し、閲覧履歴やキー入力、個人情報などをひそかに収集して外部に送信するソフトウェア。

スパイウェアの具体例

無料ソフトに同梱されて知らないうちにインストールされ、利用者のWeb閲覧履歴を収集して広告事業者に送信するようなケースがある。

スパイウェアは試験でどう引っ掛けられる？

「ひそかに情報を盗んで送る」のが本質で、暗号化して金銭を要求するランサムウェア、自力で増えるワーム、正規ソフトを装うトロイの木馬とは狙いが違う。画面が壊れるなどの実害が見えないため、感染に気づけない点も問われる。

スパイウェアと関連する用語

• マルウェア

スパイウェアが出た過去問

• マルウェアの説明として、適切なものはどれか。

  正解：コンピュータウイルス、ワームなどを含む悪意のあるソフトウェアの総称

  要点：マルウェアは悪意あるソフトウェア全般を指す総称

  マルウェアは、利用者に害を与えることを目的として作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、スパイウェアなどを含む。不正侵入を検知する仕組みや、ファイル共有のソフトウェア、人をだまして情報を得る行為とは別の概念である。

  出典：平成25年度 秋期 ITパスポート試験 問77（IPA）

• マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…

  正解：a:ボット b:スパイウェア c:バックドア

  要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口

  aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。

  出典：平成26年度 春期 ITパスポート試験 問61（IPA）

• スパイウェアが目的としている動作の説明として、最も適切なものはどれか。

  正解：利用者に気付かれないように個人情報などを収集する。

  要点：スパイウェアは気付かれず情報を盗み出す不正プログラム

  スパイウェアは、利用者に気付かれないようPCに潜み、入力内容や閲覧履歴、個人情報などを収集して外部へ送信することを狙う不正プログラムである。破壊活動よりも情報を盗み出して長く居座ることを目的とする点が特徴。動作を不安定にしたりファイルを消したりする挙動は、他の種類の不正プログラムに見られるものである。

  出典：平成27年度 春期 ITパスポート試験 問66（IPA）

• キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。

  正解：マルウェア

  要点：マルウェアは悪意あるソフトウェアの総称

  マルウェアは、利用者に害を与える意図で作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、キーロガー、スパイウェアなどを含む。ほかの選択肢は料金体系や役割による分類であり、悪意の有無とは無関係である。

  出典：平成28年度 秋期 ITパスポート試験 問80（IPA）

• スパイウェアの説明はどれか。

  正解：利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

  要点：スパイウェアは気付かれずに情報を収集・送信するプログラム

  スパイウェアは、利用者が気付かないうちに導入され、入力情報や閲覧履歴などを収集して外部へ送信するプログラムである。感染を広げることよりも、ひそかに情報を集めて送り出すことを目的としている点が特徴である。

  出典：平成29年度 春期 ITパスポート試験 問58（IPA）