トロイの木馬とは？

トロイの木馬の意味

一見無害・有用なソフトウェアを装って利用者にインストールさせ、内部に仕込んだ不正な機能で情報窃取やバックドアの設置などを行うマルウェア。自己増殖はしないのが一般的な特徴。

トロイの木馬の具体例

便利なツールに見せかけたフリーソフトをインストールしたところ、裏で個人情報を外部サーバに送信していた、というのがトロイの木馬の典型的な被害例。

トロイの木馬は試験でどう引っ掛けられる？

自ら増殖しない点がワームとの決定的な違い。有用そうなアプリを装って利用者自身に導入させるため、感染経路は「だまされて入れてしまう」型になる。侵入後にバックドアやスパイ活動へつながる点も対で問われる。

トロイの木馬と関連する用語

• マルウェア

トロイの木馬が出た過去問

• マクロウイルスに関する記述として、適切なものはどれか。

  正解：ワープロソフトや表計算ソフトのデータファイルに感染する。

  要点：マクロウイルスは文書・表計算のデータファイルに感染する

  マクロウイルスは、ワープロソフトや表計算ソフトが備えるマクロ機能を悪用し、文書ファイルや表計算ファイルに埋め込まれて感染するウイルスである。プログラムファイルではなくデータファイルを介して広がるため、添付文書を開いただけで感染するおそれがある点が特徴である。自己複製して伝播するのはワーム、遠隔操作や情報窃取を行うのはトロイの木馬（ボット）にあたる。

  出典：平成21年度 春期 ITパスポート試験 問81（IPA）

• 不正プログラムの一種であるトロイの木馬の特徴はどれか。

  正解：有用なソフトウェアに見せかけて配布された後、システムの破壊や個人情報の詐取など悪意ある動作をする。

  要点：有用に見せかけて裏で悪事を働き自己増殖しないのがトロイの木馬

  トロイの木馬は、便利なソフトウェアや文書に見せかけて利用者自身に導入させ、裏で情報の詐取や遠隔操作、ファイル破壊などの悪意ある動作をする不正プログラムである。ワームのような自己増殖機能を持たない点が特徴で、感染は利用者の実行を通じて広がる。

  出典：平成24年度 春期 ITパスポート試験 問54（IPA）

• マルウェアの説明として、適切なものはどれか。

  正解：コンピュータウイルス、ワームなどを含む悪意のあるソフトウェアの総称

  要点：マルウェアは悪意あるソフトウェア全般を指す総称

  マルウェアは、利用者に害を与えることを目的として作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、スパイウェアなどを含む。不正侵入を検知する仕組みや、ファイル共有のソフトウェア、人をだまして情報を得る行為とは別の概念である。

  出典：平成25年度 秋期 ITパスポート試験 問77（IPA）

• キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。

  正解：マルウェア

  要点：マルウェアは悪意あるソフトウェアの総称

  マルウェアは、利用者に害を与える意図で作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、キーロガー、スパイウェアなどを含む。ほかの選択肢は料金体系や役割による分類であり、悪意の有無とは無関係である。

  出典：平成28年度 秋期 ITパスポート試験 問80（IPA）

• 情報セキュリティの脅威に関する説明①〜③と、用語の適切な組合せはどれか。 ① Webページに、利用者の入力データをそのまま表示するフォーム又は処理があるとき、第…

  正解：①クロスサイトスクリプティング　②ボット　③トロイの木馬

  要点：入力表示の悪用はXSS、遠隔指令で動くのはボット、偽装型はトロイの木馬

  ①は、入力内容をそのまま画面に出す作りの弱点を突いて、他人のブラウザ上で不正な処理を走らせ情報を盗む攻撃を指す。②は、多数の端末に感染して外部からの指令で一斉に動く不正プログラムを指す。③は、役に立つソフトを装って導入させ、裏で破壊や情報流出を行うプログラムを指す。この対応関係が正しく並んでいる組合せを選ぶ。

  出典：平成30年度 秋期 ITパスポート試験 問77（IPA）