PUA／アドウェア／スパイウェアとは？

PUA／アドウェア／スパイウェアの意味

明確な破壊活動はしないが利用者の利益を損なうソフトウェアの総称（PUA：望ましくない可能性のあるアプリケーション）。広告を強制表示するアドウェア、入力内容や閲覧履歴を無断で外部送信するスパイウェア、打鍵を記録するキーロガーを含む。

PUA／アドウェア／スパイウェアの具体例

社員が無償のPDF変換ソフトを導入したところ、ブラウザに広告が挿入され、閲覧履歴が外部へ送信されていた。ウイルスではないため既定では検知されず、PUA検出を有効化するとともに、ソフトウェアの導入を申請制へ改めた。

PUA／アドウェア／スパイウェアは試験でどう引っ掛けられる？

「マルウェア対策ソフトを入れているから検知される」は誤り。PUAは利用者が同意して導入した正規ソフトの形をとるため、既定では検知対象外でPUA検出を明示的に有効化する必要がある。またキーロガーはソフトウェアだけでなくUSB接続型などのハードウェア型があり、この場合はマルウェア対策ソフトでは発見できない。

PUA／アドウェア／スパイウェアと関連する用語

• マルウェア検知手法
• クリプトジャッキング

PUA／アドウェア／スパイウェアが出た過去問

• アドウェアに関する記述として、適切なものはどれか。

  正解：PCの画面上に広告を表示させる。

  要点：アドウェアは広告表示が目的のソフト。ワームやマクロウイルスとは別物

  アドウェアは、利用者のPC上に広告を表示することを目的としたソフトウェアの総称で、無償ソフトに同梱されて導入されることが多い。中には閲覧履歴を収集して送信するものもある。自己複製して広がるワーム、遠隔操作を行う不正プログラム、文書ファイルに感染するマクロウイルスとは性質が異なる。

  出典：平成24年度 秋期 ITパスポート試験 問68（IPA）

• マルウェアの説明として、適切なものはどれか。

  正解：コンピュータウイルス、ワームなどを含む悪意のあるソフトウェアの総称

  要点：マルウェアは悪意あるソフトウェア全般を指す総称

  マルウェアは、利用者に害を与えることを目的として作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、スパイウェアなどを含む。不正侵入を検知する仕組みや、ファイル共有のソフトウェア、人をだまして情報を得る行為とは別の概念である。

  出典：平成25年度 秋期 ITパスポート試験 問77（IPA）

• マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…

  正解：a:ボット b:スパイウェア c:バックドア

  要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口

  aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。

  出典：平成26年度 春期 ITパスポート試験 問61（IPA）

• スパイウェアが目的としている動作の説明として、最も適切なものはどれか。

  正解：利用者に気付かれないように個人情報などを収集する。

  要点：スパイウェアは気付かれず情報を盗み出す不正プログラム

  スパイウェアは、利用者に気付かれないようPCに潜み、入力内容や閲覧履歴、個人情報などを収集して外部へ送信することを狙う不正プログラムである。破壊活動よりも情報を盗み出して長く居座ることを目的とする点が特徴。動作を不安定にしたりファイルを消したりする挙動は、他の種類の不正プログラムに見られるものである。

  出典：平成27年度 春期 ITパスポート試験 問66（IPA）

• キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。

  正解：マルウェア

  要点：マルウェアは悪意あるソフトウェアの総称

  マルウェアは、利用者に害を与える意図で作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、キーロガー、スパイウェアなどを含む。ほかの選択肢は料金体系や役割による分類であり、悪意の有無とは無関係である。

  出典：平成28年度 秋期 ITパスポート試験 問80（IPA）