トロイの木馬／RATとは？とろいのもくば
トロイの木馬／RATとは、利用者が有用なソフトウェアだと思って自ら実行することで侵入し、裏で不正な機能を働かせるマルウェアがトロイの木馬。そのうち画面操作・ファイル取得・キー入力やカメラの取得といった遠隔操作の手段を攻撃者へ与えるものをRAT（Remote Access Trojan：遠隔操作型不正プログラム）と呼ぶ。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
ウイルスやワームは自分で増えるぶん、増殖の痕跡から見つかりやすい。標的型攻撃では感染を広げること自体が目的ではなく、狙った組織の1台に長く居座って情報を持ち出せればよい。増殖機能を捨てて見つかりにくさを取る、という割り切りがこの型の設計思想である。
具体例
業務ツールの偽インストーラや、改ざんされた正規サイトからの配布が典型的な侵入口。侵入後に正規の遠隔管理ツールへ乗り換える例も多く、既知の検体との照合（パターンマッチング）だけでは残存に気づけない。
試験での引っ掛け
自己増殖の有無で切り分ける。ワームは単体で自己増殖し、ウイルスは他のファイルに寄生して増え、トロイの木馬は増殖せず利用者の実行を待つ。「感染台数が少ないから被害も軽い」は誤りで、標的型攻撃では最初の1台が取れれば足りる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。