平成28年度 春期 午前 問38

✓ これが正解ウ利用者の意図に反して PC にインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラム

解説

気付かれずに情報を集めて送るのがスパイウェアです。

スパイウェアは、利用者の意図に反して機器に入り込み、そこで得られる情報を静かに集めて外へ送るタイプのプログラムです。目立たずに動くことに重きを置き、動作を妨げるような派手なふるまいはしません。集める対象は、個人の識別につながる情報や、どのサイトを閲覧したかといった行動の履歴などです。だから、利用者の意図に反して機器にインストールされ、個人情報やアクセス履歴などの情報を収集するプログラムと述べた肢が当たりました。判定の軸は、そのプログラムが担う働きが情報を集めて外へ送ることかどうかの一点です。同じセキュリティの分野で使われるプログラムには、入力を安全な形に置き換える防御側のもの、外から穴を探るために順に接続する調査系のもの、パスワードを片端から試す推測系のものなど、目的の異なるものがあります。ここでは、静かに情報を集める側の働きを持つ道具の名前が問われました。

ほかの選択肢はなぜ違うのか

• アWeb サイトへの不正な入力を排除するた…：ウェブサイトへの不正な入力を排除するために入力フォームのデータからHTMLタグやJavaScriptやSQL文を検出して他の文字列に置き換えるプログラムだと述べています。これは防御側の道具で、利用者から情報を集めて送り出す働きとは目的が反対でした。
• イサーバへの侵入口となり得る脆弱なポートを…：サーバへの侵入口となり得る脆弱なポートを探すために攻撃者の機器からサーバのポートに順番にアクセスするプログラムだと述べています。これは通信の口を調べる調査側の道具で、機器に潜り込んで情報を集めて送り出す働きとは仕事が違います。
• エ利用者のパスワードを調べるために，サーバ…：利用者のパスワードを調べるためにサーバにアクセスし辞書に載っている単語を総当たりで試すプログラムだと述べています。これはパスワードを推測する側の道具で、機器の内部から情報を集めて外へ送るプログラムの働きとは方向が違いました。