SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · マルウェア対策

マルウェア

Malware

まるうぇあ

利用者の意図に反して、情報の窃取、データの破壊や暗号化、遠隔操作などの有害な動作をするように作られたソフトウェアの総称。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボット、RATなどがあり、メモリ上だけで動くファイルレスマルウェアや、感染のたびにコードを変えるポリモーフィック型のように検知を逃れるものもある。対策には、マルウェア対策ソフトによる検知に加え、EDRによる振る舞いの監視、サンドボックスでの解析、脆弱性の修正などを組み合わせる。

#マルウェア対策 #ランサムウェア #EDR

共有:

他の資格での定義

IPマルウェア

悪意のあるソフトウェアの総称。コンピュータウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなどが含まれ、システムへの不正な動作を引き起こす。

SGマルウェア

利用者やシステムに害を与える目的で作られた悪意のあるソフトウェアの総称。コンピュータウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボットなどを含み、情報の窃取や破壊、システムの乗っ取りなどを行う。

FEマルウェア

コンピュータウイルス、ワーム、トロイの木馬、ランサムウェアなど、悪意のある動作を行うソフトウェアの総称。Malicious Softwareを短縮した名称で、情報の窃取、破壊、身代金要求など様々な被害をもたらす。

APマルウェア

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

NWマルウェア

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ネットワーク運用では、感染端末の検疫ネットワークへの隔離、C&Cサーバとの外向き通信の遮断、通信ログによる感染範囲の特定が対応の要点となる。

SMマルウェア

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェア、スパイウェアなどを含む。運用面では対策ソフトの導入と定義ファイルの更新、感染時の連絡・隔離手順の整備が求められる。

A-1マルウェア

不正かつ有害な動作を行う意図で作られたソフトウェアの総称。他のプログラムに寄生するウイルス、自己増殖するワーム、正規のソフトウェアを装うトロイの木馬のほか、ランサムウェア、スパイウェア、ボット、RAT、インフォスティーラーなどがあり、侵入の経路や目的に応じて多層的に対策する。

Past Exams

過去問での出題

過去問で 174 回出題（応用情報技術者試験 37・情報セキュリティマネジメント試験 33・情報処理安全確保支援士試験 31・ITパスポート試験 17・高度試験午前Ⅰ 16・基本情報技術者試験 13・ネットワークスペシャリスト試験 9・ITストラテジスト試験 5・システムアーキテクト試験 4・データベーススペシャリスト試験 3・システム監査技術者試験 3・エンベデッドシステムスペシャリスト試験 2・プロジェクトマネージャ試験 1）。うち 2 回は用語そのものを問う問題です。

残り 164 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

マルウェア

他の資格での定義

過去問での出題

関連キーワードの用語