ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問58: スパイウェアの説明はどれか。

正解

エ. 利用者が認識することなくインストールされ,利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

正答率 72.0%（1,823人中 1,313人が正解）

問題の解説

スパイウェア(Spyware)は利用者の知識や許可なくPCにインストールされ、個人情報・パスワード・クレジットカード番号・アクセス履歴・キーボード入力などを密かに収集して外部のサーバへ送信するマルウェアの一種。ワンクリック詐欺はクリックだけで料金請求する詐欺。ルートキットは攻撃ツールをパッケージ化して隠蔽する仕組み。ボット(ボットネット)は感染PCを遠隔操作して一斉攻撃・スパム配信等に使う不正プログラム。

選択肢ごとの解説

• ア誤り。WebサイトへのアクセスやWebページ上の画像クリックだけで料金を不当に請求する詐欺はワンクリック詐欺(架空請求詐欺)。スパイウェアは情報収集を目的とするマルウェアであり、料金請求詐欺とは異なる。
• イ誤り。攻撃者がPCに侵入後、ログ消去・バックドア設置などの攻撃ツールをパッケージ化して隠蔽する仕組みはルートキット(rootkit)。管理者権限を奪取した後の活動痕跡を隠す悪意のあるソフトウェアである。
• ウ誤り。多数のPCに感染し、ネットワーク経由の遠隔指令に従って一斉攻撃やスパム送信などを行うプログラムはボット。感染PCで構成されるネットワークをボットネットといい、DDoS攻撃の踏み台に使われる。
• エ正しい。スパイウェアは利用者が認識しないままPCにインストールされ、個人情報・閲覧履歴・キー入力(キーロガー機能)などを密かに収集して攻撃者に送信するマルウェア。フィッシングと組み合わせて使われることもある。