平成26年度 春期 (特別措置試験) 問61
セキュリティ
ボットに関する問題
マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。
〔記述〕
a 感染したコンピュータが,外部からの指令によって,特定サイトへの一斉攻撃, スパムメールの発信などを行う。 b キーロガーなどで記録された利用者に関する情報を収集する。 c コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。
〔表〕
a b c ア スパイウェア トロイの木馬 バックドア イ スパイウェア バックドア トロイの木馬 ウ ボット スパイウェア バックドア エ ボット トロイの木馬 スパイウェア
- アa=スパイウェア b=トロイの木馬 c=バックドア
- イa=スパイウェア b=バックドア c=トロイの木馬
- ウa=ボット b=スパイウェア c=バックドア
- エa=ボット b=トロイの木馬 c=スパイウェア
答えと解説を見る
✓ これが正解ウa=ボット b=スパイウェア c=バックドア
解説
一つ目を当てても肢が二つ残るので、二つ目の違いで分けます。
三つの説明に、それぞれ悪い仕掛けの名を当てていきます。一つ目は、外からの指令で一斉に攻めたり迷惑メールを送ったりします。指令どおりに動くという意味から、ボットと呼ばれます。二つ目は、キー入力の記録などから利用者の情報を集めます。盗み見て外へ持ち出すはたらきなので、スパイウェアです。三つ目は、正しい手順を踏まずに入るために仕掛けられた通り道です。入口そのものを指すので、裏口という名の語が当たります。ここで大事なのは、一つ目を当てても肢が二つ残ることです。だから二つ目の違いだけを見て、残る二つを分けます。どこにも当てはまらない語が、四つの肢の中に一つ混ざっています。有用なものに見せかけて入り込み、中で別のことをする仕掛けです。
ほかの選択肢はなぜ違うのか
- アa=スパイウェア b=トロイの木馬 c=…:一つ目に、情報を集める仕掛けの名を当てています。一つ目の説明は、攻める側の手駒になるという話でした。集めるのではなく、外へ向かって仕掛ける側です。情報を持ち出す手口なら、二つ目に当たります。最初の一つで、この肢は落ちます。
- イa=スパイウェア b=バックドア c=ト…:一つ目が誤っているうえ、後ろ二つもずれています。二つ目に通り道を指す語、三つ目に見せかけて入り込む語が置かれています。三か所すべてがずれているので、いちばん外れています。入れ替えの型を問われたなら、こちらです。直す場所が多すぎます。
- エa=ボット b=トロイの木馬 c=スパイ…:一つ目だけは正しく、後ろ二つを取り違えています。二つ目には、見せかけて入り込む語が置かれています。三つ目に当てているのは、情報を集める語です。惜しい肢を問われたなら、こちらが答えになります。通り道と情報収集は、別のはたらきです。
この問題の用語
- ボット人に代わって決まった作業を自動でこなすプログラムのことです。攻撃者の指示で動くよう乗っ取られた機器やプログラムを指すこともあります。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- キーロガーキーボードの入力を記録して、IDやパスワードを盗む仕掛けです。人の心理につけ込む手口とは違い、道具で機械的に盗みます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- トロイの木馬正規のソフトに見せかけて侵入し、内部で不正を働くマルウェアです。役に立つものだと思わせて、利用者自身に導入させる点が特徴です。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問61
同じ用語が出る問題
- 令和8年度 問63:ランサムウェアに関する問題(マルウェア)
- 令和6年度 問98:ランサムウェアに関する記述(バックドア)
- 令和5年度 問89(トロイの木馬)
- 平成31年度 春期 (特別措置試験) 問94:ランサムウェアの説明(キーロガー)
- 平成30年度 秋期 (特別措置試験) 問77:ボットに関する問題(トロイの木馬)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)