--- title: "スパイウェアとは？情報を盗むマルウェアの特徴【SG試験】" description: "スパイウェアとは、利用者に気づかれずに個人情報や操作情報を収集・外部へ送信するマルウェアであり、SG試験では「情報を盗む目的かどうか」を見抜くことが重要です。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。" last_modified_at: "2026-05-21" canonical_url: "https://stemtazoo.github.io/sg/spyware/" section: "sg" --- ## まず結論 スパイウェアとは、**利用者に気づかれずに個人情報や操作情報を収集・外部へ送信するマルウェア**であり、SG試験では「情報を盗む目的かどうか」を見抜くことが重要です。 --- ## 直感的な説明 スパイウェアは「こっそり見張るソフト」です。 たとえば - 入力したID・パスワードが盗まれる - 閲覧履歴や操作履歴が送信される といったように、**気づかないうちに情報が抜き取られる**のが特徴です。 業務でも - 個人情報の漏えい - 認証情報の流出 につながるため、被害が大きくなりやすいです。 --- ## 定義・仕組み スパイウェアは、ユーザーの行動や情報を収集し、外部に送信します。 ### 主な収集対象 - ID・パスワード - クレジットカード情報 - キーボード入力（キーロガー） - 閲覧履歴・操作履歴 --- ### 感染経路 - フリーソフトのインストール - 不正なWebサイト - メールのリンク・添付ファイル 👉 「便利そうなソフト」に紛れて入ることが多い --- ### 特徴 - 表面上は目立たない（潜伏型） - ユーザーに気づかれにくい - 情報を外部に送信する SG試験では、 **「破壊ではなく情報収集が目的」**という点が重要です。 --- ## どんな場面で使う？ ### 使うべき場面（試験・実務） - 情報漏えいリスクの分析 - 個人情報保護対策の検討 - 不正ログインの原因調査 ### 間違えやすい場面 - ランサムウェアと混同する → スパイウェアは「盗む」、ランサムウェアは「身代金要求」 --- ## よくある誤解・混同 ### ① ランサムウェアとの違い - ❌ 情報を盗む＝ランサムウェア - ⭕ **スパイウェアは盗む、ランサムウェアは人質にする** --- ### ② ウイルスとの混同 - ❌ すべてのマルウェアは増殖する - ⭕ **スパイウェアは増殖より情報収集が目的** --- ### ③ キーロガーとの関係 - ❌ キーロガー＝別物 - ⭕ **キーロガーはスパイウェアの一種** --- ### ④ サニタイジングとの混同 - ❌ スパイウェアはWeb入力値を無害化するプログラムである - ⭕ **それはサニタイジングの説明であり、スパイウェアではない** サニタイジングは、Webアプリで入力値を無害化する防御側の処理です。 一方、スパイウェアは利用者端末で情報を盗む攻撃側のマルウェアです。 ### ⑤ ポートスキャンツールとの混同 - ❌ スパイウェアはTCPポートへ順番にアクセスして脆弱ポートを探す - ⭕ **それはポートスキャン（またはポートスキャナ）の説明** ポートスキャンは、開いているポートを調べる行為・ツールです。 スパイウェアの本質は、端末内で情報を密かに収集して外部送信する点にあります。 ### ⑥ 辞書攻撃ツールとの混同 - ❌ スパイウェアは辞書語を総当たりで試してパスワードを破る - ⭕ **それは辞書攻撃を行うパスワードクラッキングツールの説明** 辞書攻撃は認証突破のための試行攻撃であり、 スパイウェアは利用者の操作・情報を盗聴・送信するマルウェアです。 ### SG試験での典型パターン - 「利用者に気づかれずに情報を収集」 - 「認証情報を外部送信」 - 「不正ログインの原因」 選択肢で 「データを暗号化して身代金要求」とあれば → ランサムウェアであり誤り --- ## 確認問題（SG試験対策） 次のうち、スパイウェアの説明として最も適切なものはどれか。 - ア. 利用者に気付かれにくい形で情報を収集し、外部へ送信するソフトウェアである。 - イ. 証明書の失効状態をリアルタイムで確認するプロトコルである。 - ウ. システムの復旧目標時間を示す指標である。 - エ. ネットワーク境界で通信を中継する通常の機器である。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：情報収集と外部送信がスパイウェアの特徴です。 - イ：OCSPの説明です。 - ウ：RTOなどの説明に近いです。 - エ：ルータなどの説明であり、スパイウェアではありません。 👉 判断ポイント スパイウェアは「破壊」より「こっそり情報を集める」点に注目する。
--- ## まとめ（試験直前用） - スパイウェア＝情報を盗むマルウェア - ID・パスワードなどを収集・送信 - 気づかれにくいのが特徴 - キーロガーはその一種 - 判断基準は「目的が情報収集かどうか」