マクロウイルスとは？まくろういるす
マクロウイルスとは、表計算ソフトや文書作成ソフトのマクロ（作業を自動化する簡易プログラム）機能を悪用したウイルス。文書ファイルを開いてマクロを有効化した時点で動き出す。実行の引き金が利用者自身の操作である点が、対策を設定の配布と教育の両輪に置く理由になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
業務を効率化するためにマクロを使える設計にしたことが、そのまま攻撃の入口になった。機能を完全に止めると業務が回らないため、既定では無効にし、信頼できる場所に置いた文書だけで使わせる運用に落とすのが現実解になっている。取引を装ったメールに添付する手口と組み合わされるため、訓練と報告経路の整備が対策の中心を占める。
具体例
請求書を装ったメールに文書ファイルが添付され、「編集を有効にしてください」と表示される類型。情報セキュリティリーダーはマクロを既定で無効にする設定を全端末へ配り、社内の共有フォルダを信頼できる場所として登録したうえで、不審な文書は開かず窓口へ転送する手順を標的型メール訓練で繰り返す。
試験での引っ掛け
「マクロを有効にしてください」という指示そのものが不審の兆候。文書や表計算のファイル形式だから安全とは言えない。またマルウェア対策ソフトを入れていても、利用者が自ら有効化した処理は正規の操作として通ることがある。技術的対策と規程・教育は対で置く。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。