RAT（遠隔操作型マルウェア）とは？らっと
RAT（遠隔操作型マルウェア）とは、端末に潜んで外部からの指令を待ち、攻撃者がその端末を手元のように操作できる状態にするマルウェア。RATはRemote Access Trojanの略で、指令を送るC&Cサーバ（攻撃者側の指令用サーバ）と通信する。画面ののぞき見、ファイルの持ち出し、社内の別の端末への足掛かりに使われ、利用者に自覚症状が出ないのが厄介な点である。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
かつてのマルウェアは、画面を壊す・ファイルを消すといった目に見える被害を出すものが中心だった。目的が金銭や情報の窃取に移ると、気づかれずに居座り続けるほうが攻撃者に有利になり、遠隔操作を仕込んで長く潜む型が主流になった。そのため「変だと感じたら報告」という利用者頼みの検知は効かず、外部との通信を組織として見張る仕組みと、疑いの段階で端末を切り離す判断権限を先に決めておく必要がある。
具体例
総務担当の端末から深夜帯に外部への通信が続いていることを、端末の挙動を記録・検知するEDR（Microsoft Defender for Endpointなど）が検知した。情報セキュリティリーダーは規程どおりその場でネットワークから切り離し、CSIRTへ報告して、持ち出された可能性のあるファイルの範囲を洗い出した。
試験での引っ掛け
遠隔操作されている間の記録は、その端末の利用者本人が操作したように残る。ログ上の操作者をそのまま実行者と断定しない（懲戒の判断に直結するため特に注意する）。正規の遠隔サポートソフトとの区別は、動きの見た目ではなく導入の承認があるかどうかで行う。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。