平成27年度 春期 基本情報技術者試験 午前 問37
テクノロジ／セキュリティキーロガーの悪用例はどれか。
出典：平成27年度 春期 基本情報技術者試験 午前 問37
- ア通信を行う2者間の経路上に割り込み，両者が交換する情報を収集し，改ざんする。
- イネットバンキング利用時に，利用者が入力したパスワードを収集する。
- ウブラウザでの動画閲覧時に，利用者の意図しない広告を勝手に表示する。
- エブラウザの起動時に，利用者がインストールしていないツールバーを勝手に表示する。
正解：イ
解説
キーロガーは，キーボードから入力された内容を記録するソフトウェア（又は装置）です。これ自体は正当な用途もありますが，悪用されると，ネットバンキングのログイン時に利用者が入力したID・パスワードなどを盗み取る手段として使われます。
選択肢ごとの解説
- ア誤り。これは中間者攻撃（Man-in-the-Middle攻撃）の説明です。
- イ正しい。キーロガーは，利用者がキーボードで入力した内容を記録するため，ネットバンキングのパスワード入力を盗み取る悪用例として代表的です。
- ウ誤り。これはマルウェアによる不正広告表示（アドウェア）の説明です。
- エ誤り。これはブラウザに勝手にインストールされるツールバー型のマルウェアの説明です。