ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問75: 情報セキュリティの脅威であるキーロガーの説明として,適切なものはどれか。

正解

イ. キーボード入力を記録する仕組みを利用者のPCで動作させ,この記録を入手する。

正答率 78.1%（1,981人中 1,547人が正解）

問題の解説

キーロガーは、キーボードから入力された内容を記録するプログラムや装置である。利用者のPCに仕掛けて、入力されたパスワードやカード番号などを記録し、攻撃者がその記録を入手して悪用する。背後からののぞき見はショルダーハッキング、辞書データを用いた解析は辞書攻撃、アクセスポイント探しはウォードライビングという。

選択肢ごとの解説

• ア背後からキーボード入力と画面をのぞき見て情報を盗む行為は、ショルダーハッキングである。
• イ正しい。キーロガーは、キーボードの入力内容を記録する仕組みを利用者のPCで動作させ、パスワードなどの記録を入手する手口である。
• ウパスワードに使われそうな単語の辞書データを用いて解析するのは、辞書攻撃である。
• エ無線LANの電波を探しながら街中を移動し、不正に使えるアクセスポイントを見つけ出す行為は、ウォードライビングである。