キーロガーとは？きーろがー
キーロガーとは、キーボードから入力された内容を記録し、多くは外部へ送信するプログラムまたは装置。ID・パスワード・クレジットカード番号など、画面には伏せ字で出る情報がそのまま奪われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
通信路をTLSで暗号化しても、暗号化される前の入力そのものを取られては意味がない。攻撃側から見れば、暗号を破るより利用者の指先を盗み見るほうがはるかに安上がりで、この「暗号化の手前を狙う」発想はMITB攻撃などにも共通する。午前I（科目A-1）では、マルウェアの種類を選ばせる問題の選択肢として、スパイウェア・ランサムウェア・バックドアと並べて出される。
具体例
インターネットカフェの共用パソコンに仕掛けられ、利用者のネットバンキングのパスワードが盗まれた事例が繰り返し報じられている。企業側でも、退職予定者がUSB型のキーロガーを役員のPCに挿して情報を持ち出す、といった内部不正の手口として想定される。
試験での引っ掛け
ソフトウェア型だけでなく、キーボードとPCの間に挟むハードウェア型のキーロガーがある点が頻出。ハードウェア型はOS上のプロセスとして存在しないため、マルウェア対策ソフトでは発見できず、対策は機器の目視点検や物理的な入室管理になる。ソフトキーボードによる入力も、画面の座標を記録する型には無力である。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。