マルウェアとは？基本情報技術者試験 平成28年度 春期 午前 問38を解説

問題文

この問題の出題ポイント

• マルウェアの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• 関連タグ: マルウェア、攻撃手法、プログラミング言語、SQL、TCPIP、マークアップ言語。

選択肢

1. アWebサイトへの不正な入力を排除するために，Webサイトの入力フォームの入力データから，HTMLタグ，JavaScript，SQL文などを検出し，それらを他の文字列に置き換えるプログラム
2. イサーバへの侵入口となり得る脆弱なポートを探すために，攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム
3. ウ利用者の意図に反してPCにインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム正解
4. エ利用者のパスワードを調べるために，サーバにアクセスし，辞書に載っている単語を総当たりで試すプログラム

解説

なぜ他の選択肢が違うのか

• ア

  これはサニタイジング処理の説明です。

• イ

  これはポートスキャンの説明です。

• ウ（正解）

  意図に反するインストール+情報収集=スパイウェア。

• エ

  これは辞書攻撃の説明です。

解き方の整理

マルウェアの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

平成28年度 春期 午前 の関連する問題

平成28年度 春期 午前の問題一覧 基本情報技術者試験の解説一覧