08_04 マルウェア

悪意あるソフトウェアの総称

• トロイの木馬
• スパイウェア
• マルウェア
• ウイルス

利用者に気づかれないように情報を収集するプログラム

• スパイウェア
• フィッシング
• ウイルス
• マルウェア

身代金を要求するプログラム

• ランサムウェア
• ウイルス
• スパイウェア
• マルウェア

キーボード入力を記録するプログラム

• データ収集プログラム
• 入力監視ツール
• キーロガー
• キーボードマウス

システムに不正アクセスするための裏口

• バックドア

• マルウェア

• ファイアーウォール

• トロイの木馬

マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。

出典：平成29年秋期　問41

• 勝手にファイルを暗号化して正常に読めなくする。

• 単独のプログラムとして不正な動作を行う。

• 特定の条件になるまで活動をせずに待機する。

• ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

• RFID

• rootkit

• TKIP

• web beacon

スパイウェアに該当するものはどれか。

出典：平成28年春期　問38

• Webサイトへの不正な入力を排除するために，Webサイトの入力フォームの入力データから，HTMLタグ，JavaScript，SQL文などを検出し，それらを他の文字列に置き換えるプログラム

• サーバへの侵入口となり得る脆弱なポートを探すために，攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム

• 利用者の意図に反してPCにインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム

• 利用者のパスワードを調べるために，サーバにアクセスし，辞書に載っている単語を総当たりで試すプログラム

標的型攻撃メールで利用されるソーシャルエンジニアリング手法に該当するものはどれか。

出典：平成27年秋期　問39

• 件名に"未承諾広告※"と記述する。

• 件名や本文に，受信者の業務に関係がありそうな内容を記述する。

• 支払う必要がない料金を振り込ませるために，債権回収会社などを装い無差別に送信する。

• 偽のホームページにアクセスさせるために，金融機関などを装い無差別に送信する。

情報セキュリティにおいてバックドアに該当するものはどれか。

出典：令和元年秋期　問39

• アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURL

• インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール

• ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート

• プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃