キーロガーとは？きーろがー
キーロガーとは、キーボードで打った内容をひそかに記録し、攻撃者へ送るソフトウェアや装置のこと。IDとパスワード、クレジットカード番号、メールの本文まで、打った文字がそのまま盗まれる。ITパスポートでは、利用者の情報を無断で集めて外部へ送るスパイウェアの代表例として、ボット（外部の指令で一斉攻撃や迷惑メール送信を行う）やバックドア（後から侵入するための裏口）などマルウェアの分類と組み合わせる問題で出る。
最終更新：2026-10-10
この語が出る過去問を解く →背景
画面に表示されるパスワードは伏せ字になり、通信も暗号化されるようになった。守りが固まった結果、攻撃側は「暗号化される前、伏せ字になる前」＝指がキーを押した瞬間を狙うようになった。入口で取ってしまえば、その後どれだけ厳重に守られていても関係がない。これがキーロガーという手口の発想である。
具体例
空港やホテルのロビーに置かれた共用のパソコンでネットバンキングにログインすると、仕込まれたキーロガーが利用者番号と暗証番号を記録して攻撃者へ送り、後日、身に覚えのない振込が行われる。会社では、席を離れた隙にキーボードのケーブルとパソコン本体の間へ小さなUSB機器を挟まれる、という装置型の手口もある。
試験での引っ掛け
「キーロガーはソフトウェアである」と言い切ると誤りで、キーボードとパソコンの間に挟む装置型があり、この場合はマルウェア対策ソフトでは見つけられない。画面をのぞき見るショルダーハッキングや、偽サイトへ誘って入力させるフィッシングとも区別する。キーロガーは本物のサイトに正しく入力した内容を、入力の瞬間に横取りする手口である。マウスで押すソフトウェアキーボードは有効な対策になるが、画面を撮影する型には効かない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成26年度 春期 ITパスポート試験 問61（IPA）
マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…
正解：a:ボット b:スパイウェア c:バックドア
要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口
aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。
出典：平成28年度 秋期 ITパスポート試験 問80（IPA）
キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。
正解：マルウェア
要点：マルウェアは悪意あるソフトウェアの総称
マルウェアは、利用者に害を与える意図で作られたソフトウェアの総称で、ウイルス、ワーム、トロイの木馬、キーロガー、スパイウェアなどを含む。ほかの選択肢は料金体系や役割による分類であり、悪意の有無とは無関係である。
出典：平成28年度 春期 ITパスポート試験 問61（IPA）解説で登場
ランサムウェアに関する記述として、適切なものはどれか。
正解：PCやファイルを使用不能にするなどして、回復のための金銭を要求する。
要点：ランサムウェアは使用不能にして復旧と引き換えに金銭を要求
ランサムウェアは、感染したPCのファイルを勝手に暗号化したり画面を操作できなくしたりして、元に戻す代わりに金銭を要求するマルウェアである。身代金を意味する語が名前の由来。広告を勝手に表示するのはアドウェア、入力内容を記録して送るのはキーロガー、文書ファイルに感染するのはマクロウイルスの説明である。
出典・参考
公式シラバスの9 技術要素 ＞ 61. 情報セキュリティ ＞ (3) 脅威と脆弱性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。