--- title: "マルウェアとは？代表的な種類と違いを整理【DS検定】" description: "マルウェア（malware）とは、利用者や組織に被害を与えることを目的に作られた悪意あるソフトウェアの総称です。DS検定で問われる定義、具体例、似た概念との違い、選択肢の見分け方を整理します。主要な混同パターンや実務での読み取り方も確認します。" canonical_url: "https://stemtazoo.github.io/ds/malware/" section: "ds" ---
DS検定トップ ＞ マルウェアとは？代表的な種類と違いを整理【DS検定】
## まず結論 マルウェア（malware）とは、利用者や組織に被害を与えることを目的に作られた悪意あるソフトウェアの総称です。 DS検定では 「ウイルス・ワーム・トロイの木馬などの違いを区別できるか」 が問われることが多く、 特に 自己増殖するか 他のプログラムに寄生するか 有用なソフトを装うか という違いを理解しておくことが重要です。 ## 直感的な説明 マルウェアは、簡単に言うと **「コンピュータに悪さをするプログラムの総称」**です。 例えば企業のパソコンで次のようなことが起きると、大きな問題になります。 機密データが盗まれる ファイルが暗号化されて使えなくなる パソコンが遠隔操作される システムが停止する このような攻撃の多くは、マルウェアを使って行われます。 DS検定では、データサイエンスの業務でも 顧客データ 個人情報 企業データ などのデータ資産を守る必要があるため、 基本的なマルウェアの種類を理解していることが前提になります。 ## 定義・仕組み マルウェア（malware）は malicious（悪意のある） + software（ソフトウェア） から作られた言葉です。 代表的な種類は次の通りです。 種類 特徴 コンピュータウイルス 他のプログラムに寄生して感染する ワーム ネットワークを通じて自己増殖する トロイの木馬 有用なソフトを装って侵入する スパイウェア ユーザーの情報を密かに収集する ランサムウェア ファイルを暗号化して身代金を要求する ボット 感染したPCを遠隔操作して攻撃に利用する ここで重要なのは マルウェア = 個別の種類ではなく「総称」 という点です。 つまり マルウェア ├ ウイルス ├ ワーム ├ トロイの木馬 ├ スパイウェア ├ ランサムウェア └ ボット という関係になります。 ## どんな場面で使う？ マルウェアは、主に次のようなサイバー攻撃で利用されます。 情報漏えい スパイウェアなどを使って 顧客情報 パスワード 社内データ を盗み出す攻撃です。 金銭目的の攻撃 ランサムウェアのように ファイルを暗号化 復号のための身代金要求 といった攻撃が代表例です。 サービス妨害 ボットに感染した大量のPCを使い DDoS攻撃 不正アクセス などが行われることがあります。 DS検定では 「データ資産のリスク」 として理解しておくことが重要です。 ## よくある誤解・混同 ① ウイルスとワームの違い DS検定でよく問われるポイントです。 項目 ウイルス ワーム 感染方法 他のプログラムに寄生 単体で増殖 拡散方法 ファイルなど ネットワーク 特徴 実行されると感染 自動的に拡散 判断ポイント 寄生する → ウイルス 単体で増殖 → ワーム ② トロイの木馬との違い トロイの木馬は 「自己増殖しない」 という特徴があります。 代わりに 有用なソフトを装ってインストールさせる という手口を使います。 例 フリーソフトを装う 偽アップデート 偽アプリ ③ マルウェア = ウイルスではない これは非常に多い誤解です。 DS検定では 「マルウェアの一種としてコンピュータウイルスがある」 という関係が正しいです。 つまり マルウェア ＞ ウイルス です。 選択肢で > マルウェアはコンピュータウイルスの一種である と書かれていたら 誤り になります。 ## まとめ（試験直前用） マルウェア = 悪意あるソフトの総称 DS検定では ウイルス / ワーム / トロイの木馬の違い がよく出る 判断基準 特徴 該当 他プログラムに寄生 ウイルス 単体で自己増殖 ワーム 有用ソフトを装う トロイの木馬 選択肢では 「マルウェア = ウイルス」 と書かれていたら誤りと判断できます。 ## 対応スキル項目（データエンジニアリング力シート） ITセキュリティ 攻撃と防御手法 ★ マルウェアなどによる深刻なリスクの種類（消失・漏洩・サービスの停止など）を常に意識している
🏠 DS検定トップに戻る