スパイウェアとキーロガーとは？すぱいうぇあときーろがー
スパイウェアとキーロガーとは、感染に気づかせないまま利用者の情報を集め、外部へ送り出すことを狙うソフトウェアの総称がスパイウェア。その一種で打鍵の内容を記録するものをキーロガーと呼び、プログラムとして仕込む型のほかに、キーボードとPCの間へ物理的に挟み込む機器の型がある。認証情報がそのまま奪われる経路なので、どの認証方式を選ぶかの判断に直結する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
破壊や身代金要求と違い、この種のプログラムは気づかれないことが目的なので、利用者側の異常検知が働かない。被害が発覚するのは、盗まれた認証情報が別の場所で使われた後になる。そのため対策は、侵入を防ぐ方向だけでなく、盗まれても使えない形にする方向へ重心が移った。支援士では、認証方式を選ぶ理由を説明させる問題の背景としてこの脅威が置かれる。
具体例
共用端末や受付端末では、記録された文字列がそのまま再利用されないよう、YubiKeyのようなFIDO2認証器や、銀行が配布するワンタイムパスワード生成機のように毎回異なる値を使う方式へ切り替える。物理面では端子部の封印と定期点検で、挟み込まれた機器を見つけやすくする。
試験での引っ掛け
ウイルス対策ソフトを入れてあるから防げる、という理解はハードウェア型に通じない。OSから見ればただのキーボードだからである。またソフトウェアキーボードも万能ではなく、クリック座標の記録や画面の連続取得を行う型には無力で、この二つが出題の当たり所になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。