平成23年度 特別 ITパスポート試験 問75
テクノロジ／セキュリティ情報セキュリティの脅威であるキーロガーの説明として，適切なものはどれか。
出典：平成23年度 特別 ITパスポート試験 問75
- アPC利用者の背後からキーボード入力とディスプレイを見ることで情報を盗み出す。
- イキーボード入力を記録する仕組みを利用者のPCで動作させ，この記録を入手する。
- ウパスワードとして利用されそうな単語を網羅した辞書データを用いて，パスワードを解析する。
- エ無線LANの電波を検知できるPCを持って街中を移動し，不正に利用が可能なアクセスポイントを見つけ出す。
正解：イ
解説
キーロガーは，利用者がキーボードで入力した内容（ID やパスワードなど）を記録するソフトウェアや装置のことです。これを利用者の PC で動作させ，記録された内容を入手することで，入力された情報を盗み出します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。背後からキーボード入力や画面をのぞき見て情報を盗む手口は，ショルダーハッキング（ショルダーサーフィン）です。
- イ正しい。キーボード入力を記録する仕組みを利用者の PC で動作させ，記録を入手するのがキーロガーです。
- ウ誤り。辞書データを使ってパスワードを解析する手口は，辞書攻撃です。
- エ誤り。無線 LAN の電波を探して，不正に利用できるアクセスポイントを見つけ出す行為は，ウォードライビングです。