トロイの木馬／RATとは？とろいのもくば
トロイの木馬／RATとは、正規のソフトウェアや文書を装って利用者自身に実行させ、裏で不正な機能を動かすマルウェアがトロイの木馬で、その中で攻撃者に遠隔操作の手段を与えるものがRAT（Remote Access Trojan：遠隔操作型ウイルス）。RATは感染端末からC&Cサーバへ自分から接続（コネクトバック）し、画面操作・ファイル取得・キー入力の記録を長期間続けて、標的型攻撃の足がかりになる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
境界のファイアウォールは外から内への接続を止めるが、内から外への接続は業務通信と区別しにくく、ほぼ通す。攻撃者はそこを突いて、まず利用者に自分で実行させて内側に足場を作り、内側から外へ接続させる形で操作経路を確保する。自己増殖しないぶん目立たず、1台の足場から認証情報を集めて横展開する手口が標的型攻撃の定石になった。午後の長文はこの侵入後の動きを追わせる問題が多い。
具体例
標的型メールに添付された請求書風のExcelファイルのマクロが、実行されるとRATを取得して社内PCへ常駐し、HTTPSを装ったC&C通信で命令を受け取る。侵入後は攻撃者が正規の遠隔管理ツールへ乗り換えることもあり、既知検体のパターン照合だけでは残存に気付けない。EDRで外向きの不審な通信や異常な子プロセスを追うのはこのため。
試験での引っ掛け
ワームとの違いは、利用者が自ら実行する点と自己増殖しない点。感染台数が少なく見えても、標的型攻撃では最初の1台があれば足りる。また通信の向きが要点で、RATは外から侵入するのではなく内側から外へ接続しに行くため、インバウンドの遮断だけでは止まらず、アウトバウンドの宛先制限やプロキシ経由の強制が対策になる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。