スパイウェアとは？情報を密かに収集するマルウェア【基本情報技術者試験】

まず結論

スパイウェアは、利用者に気付かれないように情報を収集するマルウェアです。

FE試験では、名前を暗記するよりも、説明文の中の「何をしているか」で判断すると切り分けやすくなります。

迷ったら、「そのプログラムの目的は情報収集か？」を最初に確認しましょう。

スパイウェアは、PCの中に潜んで利用者の行動をのぞき見るプログラムと考えると分かりやすいです。

たとえば、次のような情報を収集することがあります。

イメージは次のとおりです。

利用者がPCを操作
        ↓
スパイウェアが情報を収集
        ↓
外部へ送信されることがある

重要なのは、利用者に気付かれないまま情報を集めることが目的という点です。

スパイウェアは、利用者の操作情報や個人情報などを秘密裏に収集するソフトウェアです。

試験では、ウイルスのようにファイルを破壊するかどうかよりも、情報収集という目的に注目します。

したがって、問題文に

個人情報を収集する

アクセス履歴を取得する

利用者に気付かれずに動作する

といった表現があれば、スパイウェアを強く疑います。

科目Aでは、スパイウェアそのものの定義だけでなく、別のセキュリティ用語と混ぜて出題されることがあります。

このタイプの問題は、名詞ではなく動詞を見るのがコツです。

収集する → スパイウェア
無害化する → サニタイジング
調べる → ポートスキャン
試す → 辞書攻撃

スパイウェアは正規のセキュリティ機能ではなく、情報を不正に収集するために使われることがあります。

そのため、実務では次のような対策が重要です。

FE試験では対策よりも、まず「どんな動作をするプログラムか」を見抜けることが重要です。

サニタイジングは、Webアプリケーションで入力値を安全な形に変換する防御側の処理です。

一方、スパイウェアは、利用者端末から情報を集める攻撃側のマルウェアです。

入力を無害化 → サニタイジング
情報を収集 → スパイウェア

ポートスキャンは、サーバやPCのどのポートが開いているかを調べる行為です。

入口を探す → ポートスキャン
情報を盗む → スパイウェア

辞書攻撃は、辞書に載っている単語などを候補として順番に試し、パスワードを推測する攻撃です。

パスワード候補を試す → 辞書攻撃
利用者情報を集める → スパイウェア

キーロガーは、キーボード入力を記録するものです。

スパイウェアの一種として扱われることもありますが、FE試験では次のように切ると分かりやすいです。

入力内容を記録 → キーロガー
より広く利用者情報を収集 → スパイウェア

試験では、用語名よりも「そのプログラムが何をしているか」で選択肢を切りましょう。