平成29年度春期 ITパスポート試験問58

テクノロジ／セキュリティ

スパイウェアの説明はどれか。

出典：平成29年度春期 ITパスポート試験問58

アWeb サイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
イ攻撃者が PC への侵入後に利用するために，ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
ウ多数の PC に感染して，ネットワークを通じた指示に従って PC を不正に操作することで一斉攻撃などの動作を行うプログラムのこと
エ利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

正解：エ

解説

スパイウェアは，利用者に気付かれないようにパソコンへ入り込み，個人情報や Web の閲覧履歴などを集めて外部へ送るプログラムです。利用者の情報を「こっそり探る」点が特徴です。

下線の用語は用語集で意味を確認できます。

選択肢ごとの解説

ア誤り。閲覧やクリックだけで料金を請求する詐欺は，ワンクリック詐欺です。
イ誤り。攻撃者が侵入後に使う攻撃ツールを隠すパッケージは，ルートキットです。
ウ誤り。感染した PC を外部の指示で操作し，一斉攻撃などを行うプログラムは，ボットです。
エ正しい。利用者に気付かれずに導入され，個人情報や履歴を収集するのがスパイウェアです。

ITパスポートの過去問を演習モードで解く