セキュリティ
ITパスポート試験｜スパイウェアの説明はどれか
スパイウェアの説明はどれか。
アWebサイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
イ攻撃者がPCへの侵入後に利用するために，ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
ウ多数のPCに感染して，ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと
エ利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと
正解
エ．利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと
スパイウェアは「スパイ」の名のとおり、利用者の同意なしにインストールされ、入力内容・閲覧履歴・位置情報・認証情報などを密かに収集し攻撃者へ送信するマルウェアの一種である。利用者が認識しない点が最大の特徴である。
?選択肢ごとの解説
ア ×ワンクリック詐欺（ワンクリックウェア）の説明であり、閲覧や画像クリックを口実に不当な料金を請求する詐欺手法を指す。情報収集ではなく金銭詐取が目的である。
イ ×ルートキットの説明であり、不正侵入後の痕跡消去・バックドア設置のためのツール群をまとめたパッケージを指す。管理者権限で隠蔽する点が特徴である。
ウ ×ボットネット（ボット）の説明であり、多数のPCをC&Cサーバの指示下で制御し、DDoS攻撃やスパム送信などを一斉実行するプログラムを指す。
エ ○スパイウェアは「スパイ」の名のとおり、利用者の同意なしにインストールされ、入力内容・閲覧履歴・位置情報・認証情報などを密かに収集し攻撃者へ送信するマルウェアの一種である。利用者が認識しない点が最大の特徴である。
セキュリティの他の問題
オンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不…情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して、PC、タブレット、ゲーム機などの機器をインターネットに接…PCで電子メールの本文に記載されていたURLにアクセスしたところ、画面に次のような内容のメッセージが表示され、PCがロックさ…サイバー攻撃の例ではないものはどれか情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか企業での内部不正などの不正が発生するときには，"不正のトライアングル"と呼ばれる3要素の全てがそろって存在すると考えられてい…PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h29h-q58