PUA／アドウェア／スパイウェアとは？ぴーゆーえー、あどうぇあ、すぱいうぇあ
PUA／アドウェア／スパイウェアとは、利用者が同意して導入した正規のソフトの形をとりながら、広告の強制表示や情報の無断送信で利益を損なうものの総称。PUAは「望ましくない可能性のあるアプリケーション」の略で、アドウェア、閲覧履歴や入力内容を外部へ送るスパイウェア、打鍵を記録するキーロガーがここに入る。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
導入時に利用者が同意している以上、端末上のふるまいだけでは正規のソフトと切り分けられない。そのため端末側の検知は既定で外されており、残る手掛かりは「どこへ、どれだけ、どの周期で通信しているか」というネットワーク側の観測になる。記述式では、プロキシログやフロー統計から業務と無関係な常時通信を見つけ出す形で問われる。
具体例
無償のPDF変換ソフトを入れた端末が、業務と関係のない同一ドメインへ数分おきに一定サイズのHTTPS要求を出し続ける。プロキシログの宛先別集計とNetFlowの通信量から該当端末を絞り込み、ソフトウェアの導入を申請制へ改める。
試験での引っ掛け
「対策ソフトを入れているから検知される」は成り立たない。同意の上で導入された正規ソフトの形をとるPUAは既定で検知対象から外れており、PUA検出を明示的に有効化して初めて引っかかる。キーロガーにはUSB接続型のハードウェアもあり、これは端末上のソフトでは発見できない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。