スパイウェアとは？すぱいうぇあ
スパイウェアとは、利用者に気づかれないよう裏で動作し、閲覧履歴やキー入力、個人情報などをひそかに収集して外部に送信するソフトウェア。
最終更新：2026-10-10
この語が出る過去問を解く →背景
パソコンが動かなくなったり警告が出たりする被害なら、利用者はすぐ気づいて対処できる。ところが、ひそかに情報だけを抜き取るソフトは動作に目立つ変化が無く、閲覧履歴や入力した内容が外へ送られ続けても気づけない。この「気づかれない」性質があるため、独立した脅威として区別して扱う必要がある。
具体例
無料ソフトに同梱されて知らないうちにインストールされ、利用者のWeb閲覧履歴を収集して広告事業者に送信するようなケースがある。
試験での引っ掛け
「ひそかに情報を盗んで送る」のが本質で、暗号化して金銭を要求するランサムウェア、自力で増えるワーム、正規ソフトを装うトロイの木馬とは狙いが違う。画面が壊れるなどの実害が見えないため、感染に気づけない点も問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成25年度 秋期 ITパスポート試験 問77（IPA）解説で登場
マルウェアの説明として、適切なものはどれか。
正解：コンピュータウイルス、ワームなどを含む悪意のあるソフトウェアの総称
要点：マルウェアは悪意あるソフトウェア全般を指す総称
マルウェアは、利用者に害を与えることを目的として作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、スパイウェアなどを含む。不正侵入を検知する仕組みや、ファイル共有のソフトウェア、人をだまして情報を得る行為とは別の概念である。
出典：平成26年度 春期 ITパスポート試験 問61（IPA）
マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…
要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口
aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。
出典：平成27年度 春期 ITパスポート試験 問66（IPA）
スパイウェアが目的としている動作の説明として、最も適切なものはどれか。
正解：利用者に気付かれないように個人情報などを収集する。
要点：スパイウェアは気付かれず情報を盗み出す不正プログラム
スパイウェアは、利用者に気付かれないようPCに潜み、入力内容や閲覧履歴、個人情報などを収集して外部へ送信することを狙う不正プログラムである。破壊活動よりも情報を盗み出して長く居座ることを目的とする点が特徴。動作を不安定にしたりファイルを消したりする挙動は、他の種類の不正プログラムに見られるものである。
出典：平成28年度 秋期 ITパスポート試験 問80（IPA）解説で登場
キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。
正解：マルウェア
要点：マルウェアは悪意あるソフトウェアの総称
マルウェアは、利用者に害を与える意図で作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、キーロガー、スパイウェアなどを含む。ほかの選択肢は料金体系や役割による分類であり、悪意の有無とは無関係である。
出典：平成29年度 春期 ITパスポート試験 問58（IPA）
スパイウェアの説明はどれか。
正解：利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと
要点：スパイウェアは気付かれずに情報を収集・送信するプログラム
スパイウェアは、利用者が気付かないうちに導入され、入力情報や閲覧履歴などを収集して外部へ送信するプログラムである。感染を広げることよりも、ひそかに情報を集めて送り出すことを目的としている点が特徴である。
出典・参考
公式シラバスの9 技術要素 ＞ 61. 情報セキュリティ ＞ (3) 脅威と脆弱性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。