キーロガーとは？きーろがー
キーロガーとは、利用者が打鍵した内容をひそかに記録し、攻撃者のもとへ送り出す仕組みの総称。OSの入力処理に割り込んで記録するソフトウェア型と、キーボードとPCの間に物理的に挟み込む装置型があり、後者は端末のウイルス対策ソフトでは検出できない。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
認証をどれだけ強くしても、利用者が打ち込む瞬間の平文はどこかに必ず存在する。通信を暗号化しても、鍵盤から入る手前を押さえられれば無力になるという、経路の外側からの発想がキーロガーである。だから守る側も、盗んだ情報を外へ送り出す通信を出口で捉えることと、共用端末や保守端末を管理下から外さないことの両方が要る。
具体例
会議室や工場に置かれた共用端末、来訪者が使う端末は、背面に物理的なキーロガーを挟まれても気づかれにくい。対策として、接続機器の外観確認を定期点検に入れ、機器への保守作業は踏み台サーバ経由に限定して、認証情報を作業端末で直接入力させない設計にする。
試験での引っ掛け
ソフトウェアキーボードや乱数表は鍵盤入力の盗聴を減らすが、画面キャプチャやブラウザ内で改ざんするMITB型には効かない。ワンタイムパスワードも、取得直後に攻撃者が中継して使う中間者型までは防げない。「入力の方法を変えれば安全」という理解そのものが落とし穴になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。