itLinkedInPocketCopy今回はITパスポートで学習するマルウェアを含んだウイルスの類の攻撃手法について見ていきましょう。マルウェア・まとめマルウェアマルウェアは不正かつ有害に動作させる意図をもって作成されたソフトウェアやコードの総称であり、悪意のあると言った意味のmalicious(マリシャス)とsoftwareの造語とされています。コンピュータウイルスやワームなどもこれに含まれています。最近よく話題になっている(試験で取り扱われる)物には以下のようなものがあります。ランサムウェアランサムウェアに感染すると、仕事上で必要なファイルやデータが暗号化されてしまい、戻すためにはいくらか支払えと言った恐喝のメッセージが送られてきます。この手法及び暗号化させるウイルスをランサムウェアと呼び、ここ近年で被害が拡大しています。くろん仕事に関係ありそうなメールだったから、ついうっかり開いてしまったにゃ・・・キューこういうのは心理的にファイルを開かせて実行させようとしてくるからな。ソーシャルエンジニアリングとかいうけど次項で詳しく学んでいこうスパイウェアスパイウェアはその名の通り、感染したパソコンの動向を観察しユーザの行動や個人情報を収集する悪意のあるソフトウェアになります。ユーザが何も気づかないうちにデータが送信されるので被害が表面化しないと言った恐れがあります。代表的な物にキーロガーなどがあり、こちらはキーボードから入力された文字をスパイウェアの作成元に送信します。パスワードやIDなどを入力する場合にそのまま流失してしまう危険性が高いですね。良質な(通常の)ソフトウェアの動作をしているように見せかけて背景で悪事を働くソフトウェアです。ゲームソフトなどに見せかけて・・・と言った形式の物も以前ありました。ラク世界史勉強したことがある人だとギリシアの辺りで聞き覚えがあるかもな!暗記事項ウイルス・・・他のプログラムに寄生して書き換えや破壊を繰り返し、コンピュータの不全だったり盗聴だったりを行うソフトウェアの総称です。ワーム・・・独立して自分自身をコピーしながら増えていくソフトウェアです。ウイルスと異なり、他のソフトに感染することなく単独で行動できます。ボット・・・外部からの命令によって他のパソコンを制御したり攻撃の踏み台にするソフトウェアです。アドウェア・・・画面の下部に広告ウィンドウを表示させたり、ブラウザ広告を表示させます。バックドア・・・一度侵入したコンピュータに残しておくことで、再度そのコンピュータに不正ログインしやすくするための物です。実際に例題を解いて問題に慣れていきましょう。問1PCで電子メールの本文に記載されていたURLにアクセスしたところ、画面に図のメッセージが表示され、PCがロックされてしまった。これは何による攻撃か。ランサムウェア回答する問2不正プログラムの一種であるトロイの木馬の特徴はどれか。アプリケーションソフトのマクロ機能を利用してデータファイルに感染する。新種ウイルスの警告メッセージなどの偽りのウイルス情報をチェーンメールで流す。ネットワークを利用して,他のコンピュータに自分自身のコピーを送り込んで自己増殖する。有用なソフトウェアに見せかけて配布された後,システムの破壊や個人情報の詐取など悪意ある動作をする。回答する解説(クリックで展開)問1正解:エコンピュータをロックしたり暗号化してデータを復旧させるためにお金(身代金)の振込を要求する攻撃はランサムウェアと呼ばれます。最近はビジネスの一貫となってしまいお金を支払う事でデータが戻ってくることも多いため払う人が多く被害が増大しています。このような被害にあわないためにも不用意に怪しいファイルを開かない、データを普段からバックアップしておく等の必要があります。→キーロガーはコンピュータへの入力を監視し、そのデータを盗聴するものです。スパイウェア→スパイウェアは利用者の個人情報や操作内容を収集し作成者に送る不正ソフトウェアになります。ボット→ボットは感染したコンピュータを外部から操作できるようにする不正ソフトウェアになります。ランサムウェア→解説の通り正しいので正解です。問2正解:エトロイの木馬は一見有用なソフトウェアに見せかけて、裏で悪事を働くソフトウェアになります。アプリケーションソフトのマクロ機能を利用してデータファイルに感染する→マクロウィルスの説明になります。新種ウイルスの警告メッセージなどの偽りのウイルス情報をチェーンメールで流す。→偽りのウイルスの事で実態はありません。これはデマウイルスと言ったような総称が付いています。ネットワークを利用して,他のコンピュータに自分自身のコピーを送り込んで自己増殖する。→ワームの説明になります。トロイの木馬は自己増殖する機能はありません。有用なソフトウェアに見せかけて配布された後,システムの破壊や個人情報の詐取など悪意ある動作をする。→トロイの木馬の説明です。マルウェア・まとめ今回はマルウェア全般について学習しました。マルウェアにも種類はいくつかありますが、その中でもランサムウェアやトロイの木馬は頻出です。それぞれの動作の特徴を覚えておきましょう。カズ余裕があったら感染経路や対策方法も押さえて置くと良いよ!次回はマルウェア以外の攻撃手法について学習します。資格のいろは[ITパスポート]攻撃手法の例と対策https://www.qualification-master.work/information-technology-examination/ipass/attack-method-ipass今回はITパスポートの攻撃手法について見ていきましょう。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト上に表示された文字を入力してください。TOEICを中心として効率の良い勉強法やオススメできる参考書の情報を提供しています。どの資格も筆者は受験済みで、大抵のものは取得済み(一部挑戦中)です。JavaScriptを用いて学習進捗が出来るようなページも作っているので学習の役に立てていただければなと思います。プライバシーポリシーや免責事項に関してはこちらをご覧下さい。筆者プロフィールTSと申します。このサイトと他にゲーム関連のサイトを作りながら遊んでいます。2015年に北海道大学を卒業し、社会人になるも仕事するより勉強が向いていたみたいで手あたり次第に資格を勉強。(旧セキュリティスペシャリスト)を取得。その後は開業届を提出し個人事業主をする傍ら2019年に大学院に進学し教育工学系の研究をしています。2019年はFP2級と中小企業診断士の簿記・情シス部分合格でした。TOPGoogleアカウントでログインすることで、学習状況の進捗管理や、問題の正誤情報の保持が可能となります。