IT用語帳
IPセキュリティ · 情報セキュリティ

マルウェア

Malware

まるうぇあ

悪意のあるソフトウェアの総称。コンピュータウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなどが含まれ、システムへの不正な動作を引き起こす。

共有:

Related

他の資格での定義

SGマルウェア

利用者やシステムに害を与える目的で作られた悪意のあるソフトウェアの総称。コンピュータウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボットなどを含み、情報の窃取や破壊、システムの乗っ取りなどを行う。

FEマルウェア

コンピュータウイルス、ワーム、トロイの木馬、ランサムウェアなど、悪意のある動作を行うソフトウェアの総称。Malicious Softwareを短縮した名称で、情報の窃取、破壊、身代金要求など様々な被害をもたらす。

APマルウェア

悪意のあるソフトウェアの総称。コンピュータウイルス(他のプログラムに寄生して感染)、ワーム(自己複製して拡散)、トロイの木馬(正規プログラムを装う)、ランサムウェア(データを暗号化して身代金要求)、スパイウェア(情報窃取)などがある。

NWマルウェア

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ネットワーク運用では、感染端末の検疫ネットワークへの隔離、C&Cサーバとの外向き通信の遮断、通信ログによる感染範囲の特定が対応の要点となる。

SMマルウェア

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェア、スパイウェアなどを含む。運用面では対策ソフトの導入と定義ファイルの更新、感染時の連絡・隔離手順の整備が求められる。

SCマルウェア

利用者の意図に反して、情報の窃取、データの破壊や暗号化、遠隔操作などの有害な動作をするように作られたソフトウェアの総称。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボット、RATなどがあり、メモリ上だけで動くファイルレスマルウェアや、感染のたびにコードを変えるポリモーフィック型のように検知を逃れるものもある。対策には、マルウェア対策ソフトによる検知に加え、EDRによる振る舞いの監視、サンドボックスでの解析、脆弱性の修正などを組み合わせる。

A-1マルウェア

不正かつ有害な動作を行う意図で作られたソフトウェアの総称。他のプログラムに寄生するウイルス、自己増殖するワーム、正規のソフトウェアを装うトロイの木馬のほか、ランサムウェア、スパイウェア、ボット、RAT、インフォスティーラーなどがあり、侵入の経路や目的に応じて多層的に対策する。

Past Exams

過去問での出題

過去問で 174 回出題(応用情報技術者試験 37・情報セキュリティマネジメント試験 33・情報処理安全確保支援士試験 31・ITパスポート試験 17・高度試験 午前Ⅰ 16・基本情報技術者試験 13・ネットワークスペシャリスト試験 9・ITストラテジスト試験 5・システムアーキテクト試験 4・データベーススペシャリスト試験 3・システム監査技術者試験 3・エンベデッドシステムスペシャリスト試験 2・プロジェクトマネージャ試験 1)。うち 2 回は用語そのものを問う問題です。

残り 164 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITパスポート試験の過去問によく出る用語

Related

関連キーワードの用語