分野 E｜セキュリティ・倫理
マルウェアの種類（ランサムウェア・トロイの木馬・スパイウェア）
今の制度の過去問（3回分）では、ランサムウェアの説明が1問出ています。
シラバス案 Ver.0.1（2026年8月31日公表）の『6-23-1 マルウェア・不正プログラム』
最終更新
よく出る形
- ランサムウェア（身代金を要求するマルウェア）の説明を選ぶ（3回分で1問）
- 問われるとしたら：事例で、ボット（遠隔操作される感染機器）と C&C サーバ（指令を出すサーバ）の関係を選ぶ形
- 問われるとしたら：スパイウェア（情報を外へ送るソフト）など、マルウェアの種類を取りちがえずに選ぶ形
- 問われるとしたら：キーロガー（入力の記録）、バックドア（侵入の裏口）の説明を選ぶ形
- 問われるとしたら：トロイの木馬（潜伏して侵入を助けるプログラム）を含む a〜c の組合せの形
覚えること
- マルウェア：悪意のあるソフトウェアの総称
- ボット：外部から遠隔操作されて、攻撃の踏み台に使われるマルウェア
- C&C サーバ：攻撃者が、感染した機器を遠隔制御するための指令を出すサーバ
- トロイの木馬：コンピュータの内部に潜伏し、外部からの不正侵入を助けるなどするプログラム
- スパイウェア：利用者が気づかないうちに、個人情報などを外部へ送信するソフトウェア
- ランサムウェア：ファイルを暗号化して使えなくし、復旧と引き換えに身代金を要求するマルウェア
- ランサムウェアの金銭要求：暗号化せずに、盗んだデータの公開を材料にする例もある
- ランサムウェアの身代金：支払っても復旧しないことがあり、支払いは推奨されない
- キーロガー：キーボードからの入力を記録し、ID やパスワードの不正な入手に使われるソフトウェア
- バックドア：正規のログイン方法ではない裏口のアクセス方法。攻撃者が設けるほか、開発者が残す場合もある
- ファイルレスマルウェア：ファイルとして保存せず、メモリ上などで動作するマルウェア
- 参考：今のシラバスの用語例にある「ワーム」「RAT」「マクロウイルス」は、案の用語例にない
ひっかけ
- 自ら感染を広げるのはワームで、ランサムウェアではない
- ブラウザの通信に割り込んで不正送金を行うのは MITB 攻撃で、ランサムウェアではない
- スパイウェアは情報を外へ送り、ランサムウェアはファイルを暗号化して使えなくする
想定問題
4問（四肢択一）。選ぶと、その場で正解と解説が開きます。
このサーバの役割として、最も適切なものはどれか。
A 社の情報システム部は、社内の複数の PC が、同じ外部のサーバと定期的に通信していることを見つけた。調べると、これらの PC はマルウェアに感染しており、このサーバから受け取る内容に従って、他社の Web サイトに大量のアクセスを一斉に送っていた。
正解：エ 感染した PC に遠隔から指令を出して、攻撃を実行させる、攻撃者の C&C サーバ
ポイント
遠隔操作されるマルウェアと、それに指令を出すサーバの関係を、事例で問う問題です。
考え方と解き方
感染した PC が外部のサーバと定期的に通信し、受け取った内容どおりに動くなら、そのサーバは PC を操る側です。盗んだ情報を公開する場所や、正規の更新・中継のサーバと混ぜないようにします。
- 感染した複数の PC は、外部のサーバから受け取る内容に従って、一斉に他社の Web サイトへアクセスしています。外部から遠隔操作されるマルウェア（ボット）の動きです。
- 攻撃者が、感染した機器に遠隔から指令を出すために使うサーバは、C&C サーバです。
- したがって、最も適切なのは エ です。
ほかの選択肢
- ア マルウェア対策ソフトの更新ファイルを配るサーバは、PC を守るための物で、攻撃を実行させる役割はありません。
- イ VPN サーバは、通信を暗号化して中継するものです。感染した PC に攻撃を実行させる役割はありません。
- ウ リークサイトは、盗んだ機密情報を公開する Web サイトです。感染した PC に指令を出す役割ではありません。
覚えておくこと
- ボット：外部から遠隔操作されて、攻撃の踏み台に使われるマルウェア
- C&C サーバ：攻撃者が、感染した機器を遠隔制御するための指令を出すサーバ
（テーマ・覚えること）
適切なものだけを全て挙げたものはどれか。
A 社の情報システム部は、マルウェアの特徴を整理している。
- a キーロガーは、キーボードからの入力を記録するソフトウェアで、ID やパスワードの不正な入手に使われることがある。
- b トロイの木馬は、コンピュータの内部に潜伏し、外部からの不正侵入を助けるなどの動作をするプログラムである。
- c バックドアは、システムの開発者が設けるものに限られ、攻撃者が侵入後に設けることはない。
正解：ア a、b
ポイント
キーロガー、トロイの木馬、バックドアの特徴を、a〜c で判定する問題です。
考え方と解き方
バックドアのように、設ける人が複数いる物を「限られ」「ない」と言い切る文は、例外がないかを疑います。キーロガーやトロイの木馬は、名前だけで思い込まず、何をするものかで判定します。
- a は適切です。キーロガーは、入力を記録し、ID やパスワードの不正な入手に使われます。
- b は適切です。トロイの木馬は、内部に潜伏して、外部からの不正侵入を助けるなどの動作をします。
- c は不適切です。バックドアは、攻撃者が再侵入のために設ける場合のほか、開発者が残す場合もあります。
- したがって、適切なのは a、b で、ア です。
ほかの選択肢
- イ a、b、c の全てとしていますが、c は不適切なので、含められません。
- ウ b、c としていますが、a も適切で、c は不適切です。
- エ c だけとしていますが、c は不適切で、a、b が適切です。
覚えておくこと
- キーロガー：キーボードからの入力を記録し、ID やパスワードの不正な入手に使われるソフトウェア
- トロイの木馬：コンピュータの内部に潜伏し、外部からの不正侵入を助けるなどするプログラム
- バックドア：正規のログイン方法ではない裏口のアクセス方法。攻撃者が設けるほか、開発者が残す場合もある
（テーマ・覚えること）
スパイウェアに該当するものはどれか。
正解：イ 感染した PC の利用者に気づかれないまま、個人情報などを外部へ送信し続けるプログラム
ポイント
スパイウェアを、ほかのマルウェアの動きと区別して選ぶ問題です。
考え方と解き方
どれもマルウェアの動きなので、「個人情報」「遠隔」「金銭」など目にとまった言葉だけで選ぶと誤ります。
- スパイウェアは、利用者が気づかないうちに、個人情報やコンピュータの情報などを外部へ送信するソフトウェアです。
- したがって、該当するのは イ です。
ほかの選択肢
- ア ファイルを暗号化して金銭を要求するのは、ランサムウェアです。
- ウ 外部から遠隔操作されて、攻撃の踏み台に使われるのは、ボットです。
- エ ファイルとして保存せず、メモリ上などで動作するのは、ファイルレスマルウェアです。
覚えておくこと
- スパイウェア：利用者が気づかないうちに、個人情報などを外部へ送信するソフトウェア
- ランサムウェア：ファイルを暗号化して使えなくし、復旧と引き換えに身代金を要求するマルウェア
（テーマ・覚えること）
ランサムウェアに関する記述のうち、最も不適切なものはどれか。
正解：ウ 身代金を支払えば、多くの場合に復旧できるため、支払いが推奨されることがある。
ポイント
ランサムウェアの特徴のうち、誤っている記述を選ぶ問題です。
考え方と解き方
支払えば解決すると考えると、ウ を適切と読んでしまいます。問いが「不適切」なので、適切な記述を選ばないよう注意します。
- ウは、支払えば多くの場合に復旧でき、支払いが推奨されることがあるとしています。実際は、支払っても復旧しないことがあります。
- 最も不適切なのは ウ です。正しくは、身代金を支払っても復旧しないことがあり、支払いは推奨されません。
ほかの選択肢
- ア 感染した PC からアクセスできるネットワーク上のファイルも、暗号化の対象になることがあり、適切です。
- イ 暗号化せずに、盗んだデータの公開を材料に金銭を要求する例があり、適切です。
- エ メールの添付ファイルを開くなどをきっかけに感染することがあり、適切です。
覚えておくこと
- ランサムウェア：ファイルを暗号化して使えなくし、復旧と引き換えに身代金を要求するマルウェア
- ランサムウェアの金銭要求：暗号化せずに、盗んだデータの公開を材料にする例もある
- ランサムウェアの身代金：支払っても復旧しないことがあり、支払いは推奨されない
（テーマ・覚えること）
このテーマの過去問
過去問を解く（1問）同じ分野のテーマ（セキュリティ・倫理）
- 情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）今の制度の過去問（3回分）では、脅威と脆弱性の用語、IoT 機器の脅威と対策、ダークウェブが、合わせて5問出ています。
- SQLインジェクション・XSS・DoS攻撃・パスワードリスト攻撃今の制度の過去問（3回分）では、バッファオーバーフローへの対策と、ゼロデイ攻撃・DDoS 攻撃・ブルートフォース攻撃の区別が、合わせて2問出ています。
- フィッシング・標的型攻撃・中間者攻撃とAIを悪用した攻撃今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）今の制度の過去問（3回分）では、3要素の区別、ゼロトラスト、ISMS の最初の手順、経営者の役割、インシデントの管理が、合わせて7問出ています。
- リスクアセスメント（情報資産台帳・リスク分析・リスク評価）今の制度の過去問（3回分）では、ISMS の活動としての、情報資産の洗い出しとリスクの特定・分析・評価が、1問出ています。
- リスク対応（リスク回避・移転・分散・保有）今の制度の過去問（3回分）では、リスク共有の例と、リスク対応の分類の記述が、合わせて2問出ています。
- 情報セキュリティポリシー・CSIRT・ISMAP・各種ガイドライン今の制度の過去問（3回分）では、情報セキュリティ方針の記述、ポリシーを作る作業の順番、CSIRT の活動の例が、合わせて3問出ています。
- マルウェア対策とランサムウェア対策（パターンマッチング・バックアップ）今の制度の過去問（3回分）では、ランサムウェア対策のバックアップが2問、マルウェア感染を防ぐ対策が1問、合わせて3問出ています。
- 暗号（共通鍵暗号・公開鍵暗号・ハッシュ関数）今の制度の過去問（3回分）では、共通鍵暗号方式と公開鍵暗号方式が2問、ハッシュ関数が1問、ブロックチェーンの適用例が1問、合わせて4問出ています。
- デジタル証明書・デジタル署名・PKI今の制度の過去問（3回分）では、PKI と認証局、CRL、デジタル署名、リスクベース認証が、合わせて5問出ています。
- 利用者認証（多要素認証・パスキー・ワンタイムパスワード）今の制度の過去問（3回分）では、利用者認証の用語の説明を選ぶ問題が1問、所有を使った認証の例を選ぶ問題が1問、合わせて2問出ています。
- 生体認証（顔認証・静脈認証・本人拒否率FRR・他人受入率FAR）今の制度の過去問（3回分）では、生体認証の例を選ぶ問題が1問、他人受入率と本人拒否率の関係を選ぶ問題が2問、合わせて3問出ています。
- 脆弱性対策とセキュリティ製品（ファイアウォール・WAF・IDS・IPS・EDR）今の制度の過去問（3回分）では、WAF と IDS の説明が、合わせて2問出ています。
- 情報モラルとネチケット（メール誤送信・BCC・デジタルタトゥー）今の制度の過去問（3回分）では、電子メールの宛先欄（Cc と Bcc）に関する問題が、合わせて2問出ています。
- フェイクニュースとデータの不正（ねつ造・盗用・エコーチェンバー）今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- AI倫理とAIのリスク（ハルシネーション・説明可能なAI・生成AIの利用上の注意）今の制度の過去問（3回分）では、ハルシネーションと、AI を使うときの留意点が、合わせて2問出ています。
- 著作権・特許法・商標法・不正競争防止法（営業秘密）今の制度の過去問（3回分）では、著作権、産業財産権、不正競争防止法（限定提供データ）が、合わせて6問出ています。
- 労働基準法・労働契約法・36協定（労働時間と働き方）今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 労働者派遣法・偽装請負・パワハラ防止法・公益通報者保護法今の制度の過去問（3回分）では、労働者派遣と偽装請負が、合わせて2問出ています。
- 特定商取引法・景品表示法・資金決済法（取引関連法規）今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 民法と契約（請負契約・準委任契約・守秘契約NDA・ライセンス契約）今の制度の過去問（3回分）では、請負契約の注文者と請負業者の権利と義務が、1問出ています。
- AI基本法・デジタル社会形成基本法・リサイクル法（デジタル・環境関連法規）今の制度の過去問（3回分）では、官民データ活用推進基本法で、官民データを所有する組織を問う問題が、1問出ています。
- 個人情報保護法（個人データ・要配慮個人情報・匿名加工情報）今の制度の過去問（3回分）では、匿名加工情報の説明を選ぶ問題が、1問出ています。
- マイナンバー法・GDPR・忘れられる権利今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- オプトイン・オプトアウト・第三者提供・データマスキング（同意の取得）今の制度の過去問（3回分）では、個人データの提供で本人の同意が要らない場合が、1問出ています。
- 不正アクセス禁止法（アクセス制御機能・不正アクセス行為）今の制度の過去問（3回分）では、不正アクセス禁止法で規制される行為を選ぶ問題が、1問出ています。
- ウイルス作成罪・サイバーセキュリティ基本法・特定電子メール法今の制度の過去問（3回分）では、サイバーセキュリティ基本法が2問、特定電子メール法が1問、合わせて3問出ています。