問題 No.5478
A社で営業を担当する社員が、業務効率化を謳うフリーソフトをインターネット上の信頼性の低いサイトからダウンロードして自身の業務端末にインストールしたところ、インストール完了後にデスクトップ上のアイコンが勝手に消え、バックグラウンドで不正な通信が行われるトラブルが発生した。このマルウェアのように、有用なプログラムを装ってユーザーに誤認させ、実行させることでシステム内部に侵入する仕組みの脅威に該当するものはどれか。
【正解の解説】
トロイの木馬
ギリシャ神話の「トロイの木馬」が由来です。頑丈な城の中に敵を入れるため、無害な木馬のなかに兵士を隠した故事の通り、本人に「便利だ」「安全だ」と信じ込ませて自らセキュリティの門を開けさせるのが最大の狙いです。実生活では、友だちを装って届いた怪しい添付ファイルなどもこれに該当します。
スポンサーリンク
【その他の選択肢の解説】
ランサムウェア
ファイルを人質にして「身代金を払え」と脅す手口であり、見た目を有用なソフトに見せかけて侵入する仕組みを指すトロイの木馬とは目的と特徴が異なります。ただし、ランサムウェアがパソコンへ侵入する際の手段としてトロイの木馬の技術が使われるケースは多々あります。
キーロガー
キーボードの打鍵（ストローク）を記録（ロギング）することに特化したツールであり、有用なソフトを装ってユーザーに実行させる侵入方法そのものを指す言葉ではありません。銀行の口座番号やクレジットカード情報、重要なパスワードを盗み出すためにトロイの木馬に隠されて潜伏することがよくあります。
ワーム
ワームは「虫」という意味で、人間の手による操作やファイル共有を必要とせず、ネットワークの脆弱性を突いて勝手に広がる点が最大の特徴です。有用なソフトを装ってユーザーにインストールさせる偽装工作がメインのトロイの木馬とは、自力で増殖するかどうかという点で明確に区別されます。