【ITパスポート練習問題 6.3対応】(3) 脅威と脆弱性　② 技術的脅威の種類と特徴

【解説】

正解: 3 データの盗取やシステムの破壊を行うこと

この問題は、情報セキュリティにおける脅威の一つである「マルウェア」の基本的な定義と目的を理解しているかを確認するものです。

マルウェア（Malware）は「Malicious Software（悪意のあるソフトウェア）」の略語です。その名の通り、作成者の意図として、他人のコンピュータに不正に侵入し、重要なデータを盗み出したり、ファイルを削除してシステムを破壊したりするなど、ユーザーに害を与えることを目的としています。

選択肢1の「コンピュータの動作を安定させること」や、選択肢2の「システムのセキュリティを強化すること」は、OSのアップデートやセキュリティ対策ソフトなどの「善意のソフトウェア」の役割であり、マルウェアとは正反対の目的です。

【解説】

正解: 2 ウイルス対策ソフト

この問題は、コンピュータに害をなすソフトウェア（マルウェア）と、それを防ぐためのソフトウェアを正しく区別できているかを確認するものです。

正解は「ウイルス対策ソフト」です。これはマルウェアを検知し、駆除することでシステムを守るためのツールであり、マルウェアそのものではありません。

選択肢1の「スパイウェア」はユーザーの情報をこっそり盗むプログラム、選択肢3の「ランサムウェア」はデータを暗号化して身代金を要求するプログラムであり、どちらも悪意のある活動を行うためマルウェアの一種に含まれます。

【解説】

正解: 3 悪意のあるウェブサイトやメールの添付ファイル

この問題は、マルウェアがどのような経路を通じてコンピュータに侵入するか、その代表的な手口を知っているかを確認するものです。

正解は「悪意のあるウェブサイトやメールの添付ファイル」です。攻撃者は、ユーザーに怪しいサイトへアクセスさせたり、ウイルスが仕込まれたファイルをメールに添付して開かせたりすることで、マルウェアに感染させようとします。

選択肢1の「正規のソフトウェアのインストール」や、選択肢2の「信頼できるメールの添付ファイル」は、通常安全な操作です（ただし、正規ソフトが改ざんされるサプライチェーン攻撃などの例外はありますが、最も一般的な感染経路としては選択肢3が適切です）。

【解説】

正解: 3 メモリやレジストリを利用して動作する

この問題は、従来のマルウェア対策では検知が難しい「ファイルレスマルウェア」の技術的な特徴を理解しているかを確認するものです。

正解は「メモリやレジストリを利用して動作する」です。一般的なマルウェアはハードディスク上に「.exe」などのファイルとして保存されますが、ファイルレスマルウェアはハードディスクに痕跡を残さず、メモリ上やOSの設定情報であるレジストリ内だけで活動します。そのため、ファイルスキャンによる検知が困難です。

選択肢1の「ハードディスク上にファイルとして保存される」は従来のマルウェアの特徴です。選択肢2の「ウイルス対策ソフトによる検出が容易である」は誤りで、痕跡がないため検出は困難です。

【解説】

正解: 1 メモリの監視と管理

この問題は、ファイルレスマルウェアという特殊な脅威に対して、どのような検知方法が有効かを理解しているかを確認するものです。

正解は「メモリの監視と管理」です。ファイルレスマルウェアはファイルとして存在しないため、ディスクのスキャンではなく、メモリ上で不審な動きをしているプロセスがないかを監視するEDR（Endpoint Detection and Response）などの製品導入が効果的です。

選択肢2の「ハードディスクの定期的なスキャン」や、選択肢3の「ファイルシステムの完全バックアップ」は、ファイルが存在することを前提とした対策であるため、ファイルレスマルウェアへの対抗策としては不十分です。

【解説】

正解: 1 OSやソフトウェアを常に最新の状態に保つ

この問題は、ファイルレスマルウェアが侵入の足掛かりとして何を利用するかを知り、根本的な予防策を理解しているかを確認するものです。

正解は「OSやソフトウェアを常に最新の状態に保つ」です。ファイルレスマルウェアは、OSに標準搭載されている正規ツール（PowerShellなど）を悪用したり、ブラウザやOSの脆弱性（セキュリティホール）を突いてメモリにコードを送り込んだりします。そのため、脆弱性を修正して穴を塞ぐことが最も重要です。

選択肢2の「ファイルシステムの暗号化」は情報漏洩対策、選択肢3の「大容量のハードディスクを使用する」は利便性の問題であり、侵入防止策ではありません。

【解説】

正解: 2 自己複製を行いネットワークを介して拡散する

この問題は、マルウェアの分類において「ワーム」が「コンピュータウイルス」とどう違うのか、その定義と挙動を理解しているかを確認するものです。

正解は「自己複製を行いネットワークを介して拡散する」です。一般的なウイルスが他のファイル（宿主）に寄生して広がるのに対し、ワームは単独でプログラムとして動作し、自分自身のコピーを次々と作ってネットワーク経由で他のコンピュータへ感染を広げる能力を持っています。

選択肢1の「宿主ファイルを必要とする」はコンピュータウイルスの特徴です。選択肢3の「データの暗号化を行う」はランサムウェアの主な特徴です。

【解説】

正解: 1 ネットワークトラフィックの増加

この問題は、ワームの自己増殖活動がITインフラに対してどのような影響を及ぼすかを理解しているかを確認するものです。

正解は「ネットワークトラフィックの増加」です。ワームは感染を広げるために、ネットワークを通じて大量のコピーや通信パケットを送信し続けます。これにより通信回線が混雑し、ネットワークが遅くなったり、最悪の場合は停止したりする障害を引き起こします。

選択肢2の「ウイルス対策ソフトの更新」は対策側の動作です。選択肢3の「ハードウェアの物理的損傷」は、通常ソフトウェアであるマルウェアが引き起こす直接的な影響ではありません。

【解説】

正解: 3 ネットワーク監視と不審なトラフィックの検出

この問題は、ネットワーク経由で広がるワームの特性を踏まえた上で、効果的な防御策を選択できるかを確認するものです。

正解は「ネットワーク監視と不審なトラフィックの検出」です。ワームは感染拡大のために異常な通信を行うため、ファイアウォールやIDS/IPS（侵入検知・防止システム）でネットワークを監視し、不審な通信を遮断することで拡散を食い止めることができます。

選択肢1の「システムの物理的なセキュリティ強化」は盗難対策などには有効ですが、ネットワーク経由の攻撃は防げません。選択肢2の「データの完全バックアップ」は復旧には役立ちますが、拡散そのものを防ぐ対策ではありません。

【解説】

正解: 2 見かけ上は無害なソフトウェアに見せかける

この問題は、ギリシャ神話のトロイの木馬になぞらえて名付けられたマルウェア「トロイの木馬」の侵入手口を理解しているかを確認するものです。

正解は「見かけ上は無害なソフトウェアに見せかける」です。便利なツールやゲーム、スクリーンセーバーなどを装ってユーザーを騙し、自らインストールさせることで侵入します。ウイルスやワームとは異なり、自己増殖機能は持たないのが一般的です。

選択肢1の「自己複製機能を持つ」はワームの特徴です。選択肢3の「ネットワークトラフィックを増加させる」はワームの特徴に近い挙動です。

【解説】

正解: 2 情報の盗取やシステムの乗っ取り

この問題は、トロイの木馬が侵入に成功した後、コンピュータ内部でどのような悪事を行うかを理解しているかを確認するものです。

正解は「情報の盗取やシステムの乗っ取り」です。外部から遠隔操作するための入り口（バックドア）を作ったり、キー入力履歴を盗んだり、保存されているファイルを外部へ送信したりします。

選択肢1の「ハードウェアの物理的破壊」は一般的ではありません。選択肢3の「ネットワーク全体の監視と保護」はセキュリティソフトの役割であり、マルウェアの行動ではありません。

【解説】

正解: 1 不明なソフトウェアのインストールを避ける

この問題は、トロイの木馬の感染経路が主に「ユーザー自身の操作」にあることを踏まえ、適切な予防策を理解しているかを確認するものです。

正解は「不明なソフトウェアのインストールを避ける」です。トロイの木馬は「偽装」してユーザーに実行させることで感染するため、提供元が不明なソフトや怪しいファイルを安易にダウンロード・インストールしないことが最も効果的な対策です。

選択肢2の「コンピュータの定期的な再起動」や、選択肢3の「インターネット接続を絶対に行わない」は、根本的な解決策や現実的な運用とは言えません。

【解説】

正解: 2 遠隔からシステムを操作する

この問題は、マルウェアの一種である「RAT（Remote Access Trojan）」の機能と目的を理解しているかを確認するものです。

正解は「遠隔からシステムを操作する」です。RATは「遠隔操作ツール」とも呼ばれ、攻撃者がインターネット経由で感染したコンピュータを自分の手足のように操作するために使われます。本来は管理用のツールですが、悪用されるケースが多発しています。

選択肢1の「システムのパフォーマンス向上」や、選択肢3の「ウイルス対策ソフトのインストール」は、ユーザーにとって有益な行為であり、攻撃者がRATを使う目的ではありません。

【解説】

正解: 3 攻撃者によるファイルの盗取や監視

この問題は、RATに感染して遠隔操作されると、具体的にどのような被害に遭うかを理解しているかを確認するものです。

正解は「攻撃者によるファイルの盗取や監視」です。遠隔操作により、デスクトップ画面を盗み見られたり、Webカメラを勝手に起動して盗撮されたり、機密ファイルを盗まれたりします。

選択肢1の「インターネット速度の向上」や、選択肢2の「システムの自動バックアップ」といったメリットは発生しません。

【解説】

正解: 1 不明なリンクやファイルを開かない

この問題は、RATの多くがトロイの木馬として侵入してくることを踏まえ、感染を防ぐための基本的なセキュリティ行動を理解しているかを確認するものです。

正解は「不明なリンクやファイルを開かない」です。RATはメールの添付ファイルや、チャットで送られてくるリンクなどを通じて配布されることが多いため、不審なものを開かないことが第一の防御壁となります。

選択肢2の「ハードディスクのデフラグ」や、選択肢3の「システムの定期的なシャットダウン」は、メンテナンスとしては有効ですが、マルウェアの侵入防止には効果がありません。

【解説】

正解: 2 Microsoft WordやExcelのマクロ機能を利用する

この問題は、オフィス業務で広く使われているファイル形式を悪用する「マクロウイルス」の仕組みを理解しているかを確認するものです。

正解は「Microsoft WordやExcelのマクロ機能を利用する」です。マクロとは操作を自動化するプログラム機能ですが、ウイルス作成者はこれを利用して、ファイルを開いた瞬間にウイルスが実行されるような仕掛けを作ります。

選択肢1の「ハードディスクの物理的破壊を行う」は稀なケースです。選択肢3の「インターネット接続を必要としない」は誤りで、感染後の活動や拡散にインターネットを利用する場合も多くあります。

【解説】

正解: 1 メールの添付ファイルやUSBドライブ

この問題は、マクロウイルスがどのような媒体を通じて人から人へ渡っていくかを理解しているかを確認するものです。

正解は「メールの添付ファイルやUSBドライブ」です。WordやExcelなどの文書ファイルは業務メールやUSBメモリでの受け渡しが頻繁に行われるため、これらに紛れ込ませて拡散するのがマクロウイルスの典型的な手口です。

選択肢2の「インターネット上のストリーミング動画」や、選択肢3の「CDやDVDからのオーディオ再生」は、文書ファイルのマクロ機能とは関係がないため、主な拡散手段ではありません。

【解説】

正解: 1 不明なドキュメントを開く前にマクロを無効化する

この問題は、アプリケーションの設定によってマクロウイルスの被害を防ぐ方法を理解しているかを確認するものです。

正解は「不明なドキュメントを開く前にマクロを無効化する」です。Officeソフトの設定で「マクロを無効にする」を選択しておけば、ウイルス付きのファイルを開いても勝手にプログラムが実行されることはありません。必要に応じて信頼できるファイルのみマクロを許可する運用が重要です。

選択肢2の「ハードディスクを定期的にフォーマットする」や、選択肢3の「システムを再インストールする」は、感染してしまった後の最終手段であり、日常的な予防策ではありません。

【解説】

正解: 2 ユーザーのキー操作を記録し情報を盗むこと

この問題は、スパイウェアの一種である「キーロガー（Keylogger）」の名称の由来と、その悪用目的を理解しているかを確認するものです。

正解は「ユーザーのキー操作を記録し情報を盗むこと」です。キーボードからの入力（ログ）をすべて記録することで、IDやパスワード、クレジットカード番号、メールの内容などを盗み出します。

選択肢1の「システムの動作速度を向上させること」や、選択肢3の「コンピュータの電力消費を削減すること」は、キーロガーの目的とは無関係です。

【解説】

正解: 1 パスワードやクレジットカード情報の記録

この問題は、キーロガーによって具体的にどのような重要情報が漏洩するリスクがあるかを理解しているかを確認するものです。

正解は「パスワードやクレジットカード情報の記録」です。ユーザーがログイン画面や通販サイトで入力した文字列がそのまま攻撃者に渡ってしまうため、アカウントの乗っ取りや不正利用に直結します。

選択肢2の「ファイルの自動バックアップ」や、選択肢3の「ソフトウェアの自動更新」は、システムの管理機能であり、情報の盗取を目的とするキーロガーの活動ではありません。

【解説】

正解: 3 信頼できるウイルス対策ソフトの使用

この問題は、ソフトウェアとして動作するキーロガーを発見・駆除するための対策を理解しているかを確認するものです。

正解は「信頼できるウイルス対策ソフトの使用」です。多くのキーロガーはマルウェア（スパイウェア）として認識されるため、セキュリティソフトを導入し、定義ファイルを最新にしておくことで検知・防御が可能です。

選択肢1の「システムをスタンバイモードにする」や、選択肢2の「定期的なパスワードの変更」は重要ですが、キーロガーそのものが仕掛けられている状態では、変更した新しいパスワードも即座に盗まれてしまうため、根本的な解決になりません。

【解説】

正解: 1 正規の認証プロセスを経ずにシステムにアクセスできる

この問題は、サイバー攻撃において設置される「バックドア（裏口）」の定義と役割を理解しているかを確認するものです。

正解は「正規の認証プロセスを経ずにシステムにアクセスできる」です。攻撃者が一度システムへの侵入に成功した際、次回からIDやパスワードによる正規のログイン手順を省略して簡単に侵入できるように仕掛ける、秘密の入口のことです。

選択肢2の「システムの動作を最適化する」や、選択肢3の「ソフトウェアの自動更新を行う」は、正規の管理ツールやアップデート機能の役割であり、バックドアとは異なります。

【解説】

正解: 2 データの盗取やシステムの乗っ取り

この問題は、バックドアが設置されたままだと、どのような継続的な被害が発生するかを理解しているかを確認するものです。

正解は「データの盗取やシステムの乗っ取り」です。攻撃者はいつでも自由にシステムに出入りできるため、機密情報を盗み出し続けたり、そのシステムを遠隔操作して別の攻撃の踏み台に利用したりします。

選択肢1の「ハードウェアの消耗」や、選択肢3の「ネットワーク速度の向上」は、バックドア設置による主なリスクではありません。

【解説】

正解: 3 ソフトウェアの更新とセキュリティパッチの適用

この問題は、バックドアが仕掛けられる最初のきっかけ（侵入）を防ぐための対策を理解しているかを確認するものです。

正解は「ソフトウェアの更新とセキュリティパッチの適用」です。攻撃者はOSやアプリの脆弱性（セキュリティホール）を突いて最初の侵入を行い、バックドアを設置します。したがって、常に最新の修正プログラム（パッチ）を適用して脆弱性を塞いでおくことが最も有効な予防策です。

選択肢1の「定期的なハードウェアの交換」や、選択肢2の「システムを再起動しないこと」は、侵入防止対策として適切ではありません。

【解説】

正解: 2 違法なコンテンツの共有やマルウェアの拡散

この問題は、P2P（ピアツーピア）技術を用いたファイル交換ソフトウェアが抱える社会的な問題とセキュリティリスクを理解しているかを確認するものです。

正解は「違法なコンテンツの共有やマルウェアの拡散」です。著作権を侵害した映画や音楽が違法に流通する温床となるだけでなく、人気のアニメやゲームのファイル名に偽装したマルウェアが多く出回っており、ダウンロードしたユーザーが感染する事例が後を絶ちません。

選択肢1の「データの定期的なバックアップ」や、選択肢3の「ソフトウェアの自動更新」は、ファイル交換ソフトのリスクに関する記述ではありません。

【解説】

正解: 1 正規のコンテンツのみをダウンロードする

この問題は、ファイル交換ソフトウェアを利用する際のユーザーのリテラシーと安全な利用方法を確認するものです。

正解は「正規のコンテンツのみをダウンロードする」です。著作権法に違反しない合法的なファイルのみを扱い、出所の怪しいファイルや違法コピーと思われるものには手を出さないことが、法的リスクとマルウェア感染リスクの両方を避けるために必要です。

選択肢2の「ファイル交換ソフトを頻繁に再インストールする」や、選択肢3の「共有するファイルの容量を制限する」は、マルウェア感染を防ぐための効果的な対策にはなりません。

【解説】

正解: 1 ウイルス対策ソフトを最新の状態に保つ

この問題は、ファイル交換ソフトを利用する場合に必須となる技術的なセキュリティ対策を理解しているかを確認するものです。

正解は「ウイルス対策ソフトを最新の状態に保つ」です。不特定多数のユーザーがファイルを公開している環境では、ダウンロードしたファイルにウイルスが混入している可能性が非常に高いため、リアルタイムでウイルススキャンを行い、脅威を検知できる状態にしておくことが不可欠です。

選択肢2の「ファイルのダウンロードを夜間に行う」や、選択肢3の「大容量ファイルのダウンロードを避ける」は、セキュリティリスクの低減にはつながりません。

【解説】

正解: 2 受信者に望まない情報を大量に送ること

この問題は、「スパムメール（迷惑メール）」の定義と目的を理解しているかを確認するものです。

正解は「受信者に望まない情報を大量に送ること」です。受信者の同意を得ずに、広告、宣伝、詐欺、マルウェア配布などを目的としたメールを無差別に大量送信する行為を指します。

選択肢1の「受信者のメールボックスを整理すること」や、選択肢3の「インターネット接続を高速化すること」は、スパムメールの目的とは無関係です。

【解説】

正解: 2 マルウェアの感染や個人情報の漏洩

この問題は、迷惑メールが単に「邪魔なもの」であるだけでなく、深刻なセキュリティインシデントの入り口になることを理解しているかを確認するものです。

正解は「マルウェアの感染や個人情報の漏洩」です。迷惑メールの中には、ウイルス付きの添付ファイルを開かせたり、フィッシングサイトへのリンクをクリックさせてIDやパスワードを盗み出したりする悪質なものが多く含まれています。

選択肢1の「メールボックスの容量増加」も影響の一つですが、セキュリティリスクとしては選択肢2の方が重大です。選択肢3の「インターネット接続の安定化」は誤りです。

【解説】

正解: 1 迷惑メールフィルタを使用する

この問題は、大量に届く迷惑メールに対処するための技術的な解決策を理解しているかを確認するものです。

正解は「迷惑メールフィルタを使用する」です。メールソフトやプロバイダが提供するフィルタリング機能を利用することで、件名や送信元、本文の内容からスパム判定を行い、自動的に迷惑メールフォルダへ振り分けたり受信拒否したりすることができます。

選択肢2の「メールを受信しないようにする」は業務に支障が出ます。選択肢3の「メールサーバーを毎日再起動する」は、届いてしまうメールを防ぐ対策にはなりません。