スパイウェアに該当するものはどれか。

選択肢

• アWebサイトへの不正な入力を排除するために，Webサイトの入力フォームの入力データから，HTMLタグ，JavaScript，SQL文などを検出し，それらを他の文字列に置き換えるプログラム
• イサーバへの侵入口となり得る脆弱なポートを探すために，攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム
• ウ利用者の意図に反してPCにインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム
• エ利用者のパスワードを調べるために，サーバにアクセスし，辞書に載っている単語を総当たりで試すプログラム

正解と解説

正解：ウ 利用者の意図に反してPCにインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム

スパイウェアは、利用者が気付かないうちにPCへ入り込み、個人情報や操作履歴などを収集して外部へ送信するプログラムである。ファイルを破壊するのではなく、ひそかに情報を集めて送り出す点が特徴といえる。無償ソフトへの同梱や偽の警告からの導入が典型的な侵入経路である。

選択肢ごとの解説

• ア危険な文字列を無害化するサニタイジング処理であり、防御側の仕組みである。
• イ空いているポートを順に調べるポートスキャンの説明である。
• ウ正解。利用者の意に反して常駐し、情報を収集・送信するプログラムである。
• エ辞書に載る単語を順に試す辞書攻撃のツールであり、標的はパスワードである。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39