マクロウイルスとは？まくろういるす
マクロウイルスとは、WordやExcelのマクロ機能（VBAによる自動処理）に仕込まれ、文書ファイルを開いてマクロを有効化すると実行されるマルウェア。手口は、業務文書を装った添付ファイルに「コンテンツの有効化」を促す偽の案内を載せ、利用者に自らマクロを動かさせることで、実行ファイルを添付しないためメールゲートウェイの拡張子制限をすり抜ける。マクロ本体は外部から本命のマルウェアを取得するダウンローダとして働くことが多い。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
マクロは定型業務を自動化する正規の機能なので、文書を開くだけで攻撃コードが動く道になった。実行ファイルの添付は多くの組織が遮断したため、攻撃側は「文書に見えるもの」に移り、標的型攻撃メールやばらまき型メールの主要な入口になった。止めどころは利用者の判断だけに頼らず、インターネット由来のファイルではマクロを既定でブロックし、業務上必要な署名付きマクロだけを許可する設定にすることである。
具体例
Microsoft Officeは、インターネットからダウンロードした文書（Mark of the Webが付いたもの）のマクロを既定でブロックし、警告バーからも有効化できないようにしている。社内ではこの設定をグループポリシーで固定し、経理部門が使う署名付きマクロだけを信頼できる発行元として許可する。
試験での引っ掛け
差出人不明のメールで「コンテンツの有効化」を促す文言は不審の兆候で、原則としてマクロは自動実行させない設定にする。取引先を装った標的型攻撃メールにも使われるため、差出人が知っている名前でも安全とは言えない。またマクロ自体は正規機能なので、パターンマッチングだけでは検知しにくく、振る舞い検知やEDRとの組み合わせで止める。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。