平成28年度春期基本情報技術者試験午前問38

テクノロジ／セキュリティ

スパイウェアに該当するものはどれか。

出典：平成28年度春期基本情報技術者試験午前問38

アWebサイトへの不正な入力を排除するために，Webサイトの入力フォームの入力データから，HTMLタグ，JavaScript，SQL文などを検出し，それらを他の文字列に置き換えるプログラム
イサーバへの侵入口となり得る脆弱なポートを探すために，攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム
ウ利用者の意図に反してPCにインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム
エ利用者のパスワードを調べるために，サーバにアクセスし，辞書に載っている単語を総当たりで試すプログラム

正解：ウ

解説

スパイウェアは，利用者の意図に反してPCにインストールされ，個人情報やアクセス履歴などの情報を収集して外部に送信するプログラムです。

下線の用語は用語集で意味を確認できます。

選択肢ごとの解説

ア誤り。これはWAF（Webアプリケーションファイアウォール）など，不正入力を排除する対策の説明です。
イ誤り。これはポートスキャンの説明です。
ウ正しい。スパイウェアの説明です。
エ誤り。これは辞書攻撃（パスワードクラッキング）の説明です。

基本情報技術者の過去問を演習モードで解く