08_04 マルウェア

悪意あるソフトウェアの総称

• トロイの木馬
• スパイウェア
• マルウェア
• ウイルス

それぞれの特徴をマッチせよ！👍

• 個人情報などを収集して送信

• ワーム

• 単独動作

  自己増殖

• BOT

• 遠隔操作

• マクロウイルス

• 有用なソフトウェアに見せかけて実行

• トロイの木馬

• Officeなどのマクロ機能の悪用

• スパイウェア

利用者に気づかれないように情報を収集するプログラム

• スパイウェア
• フィッシング
• ウイルス
• マルウェア

身代金を要求するプログラム

• ランサムウェア
• ウイルス
• スパイウェア
• マルウェア

キーボード入力を記録するプログラム

• データ収集プログラム
• 入力監視ツール
• キーロガー
• キーボードマウス

システムに不正アクセスするための裏口

• バックドア

• マルウェア

• ファイアーウォール

• トロイの木馬

言葉と意味をマッチング！

• 不正な方法でコンピュータに侵入するための入口

• バックドア

• 指示・制御を行う攻撃側サーバ

• DoS攻撃

• 1台のコンピュータから大量データを送付、サービス停止を狙う

• C＆Cサーバ

• 不正プログラム群

• ルートキット

• 複数台のコンピュータから大量データを送付、サービス停止を狙う

• DDoS攻撃

マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。

出典：平成29年秋期　問41

• 勝手にファイルを暗号化して正常に読めなくする。

• 単独のプログラムとして不正な動作を行う。

• 特定の条件になるまで活動をせずに待機する。

• ネットワークやリムーバブルメディアを媒介として自ら感染を広げる。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

• RFID

• rootkit

• TKIP

• web beacon

スパイウェアに該当するものはどれか。

出典：平成28年春期　問38

• Webサイトへの不正な入力を排除するために，Webサイトの入力フォームの入力データから，HTMLタグ，JavaScript，SQL文などを検出し，それらを他の文字列に置き換えるプログラム

• サーバへの侵入口となり得る脆弱なポートを探すために，攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム

• 利用者の意図に反してPCにインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム

• 利用者のパスワードを調べるために，サーバにアクセスし，辞書に載っている単語を総当たりで試すプログラム