PUA／アドウェア／スパイウェアとは？ぴーゆーえー、あどうぇあ、すぱいうぇあ
PUA／アドウェア／スパイウェアとは、破壊活動はしないが利用者の不利益になるソフトウェアの総称がPUA（Potentially Unwanted Application：望ましくない可能性のあるアプリケーション）。広告を差し込むアドウェア、閲覧履歴や入力内容を無断で外部送信するスパイウェア、打鍵を記録するキーロガーが含まれ、無償ソフトのインストーラに同梱されて入り込む。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
「不正なプログラム」という枠だけでは、利用規約に同意させたうえで入る広告・追跡ソフトを扱えない。ベンダ側も、利用者が承諾して導入した正規ソフトを黙って削除すれば業務妨害になりかねない。そこで法的にも技術的にも灰色の帯を別枠に切り出し、既定では検知せず、組織の方針で有効化させる形にしたのがPUAという区分である。支援士では「検知されていない＝安全」ではないことを、この区分を通じて問う。
具体例
Microsoft Defenderには「望ましくないアプリのブロック」という設定項目があり、有効にするとバンドル型の広告ソフトを遮断する。既定で無効な環境ではブラウザに広告が挿入され続けても警告が出ないため、資産管理ソフトで導入状況を棚卸しし、業務端末のソフトウェア導入を申請制に切り替える。
試験での引っ掛け
「マルウェア対策ソフトを入れているから検知される」は成り立たない。PUAは利用者が同意して導入した正規ソフトの形をとるため既定では検知対象外で、PUA検出を明示的に有効化して初めて挙がる。またキーロガーにはUSBコネクタ型などのハードウェア型があり、こちらはソフトウェアからは見えないため、対策ソフトでは発見できない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。