分野 S｜セキュリティ 重点分野
マルウェアの種類（ランサムウェア・ボット・トロイの木馬）
今の制度の過去問（6回分）では、ルートキットの特徴とボットネットの C&C サーバの役割が、1問ずつ、合わせて2問出ています。
シラバス案 Ver.0.1（2026年9月30日公表）の『1 脅威と脆弱性／マルウェア・不正プログラム』
最終更新
問われ方
- ルートキットの特徴を選ぶ形（6回分で1問）
- ボットネットの C&C サーバの役割を選ぶ形（6回分で1問）
- 問われるとしたら：事例で、症状から疑うマルウェアを選ぶ形
- 問われるとしたら：種類と特徴の a〜c の組合せの形
覚えること
- コンピュータウイルス：メールや閲覧で侵入する特殊なプログラム。利用者に気づかれず動く
- マクロウイルス：文書や表計算のマクロ機能を悪用して感染するウイルス
- ボット：外部から遠隔操作できるウイルス。感染した機器は攻撃の踏み台にされる
- ボットネット：ボットに感染した多数の機器が、攻撃者に操られる集団
- C&C サーバ：ボットに命令を出し、応答を受け取る、指令役のサーバー
- トロイの木馬：感染した機器の内部に潜伏するタイプ。バックドアを作るものもある
- スパイウェア：機器内の情報を外部に送信し、情報漏えいを起こす
- ランサムウェア：ファイルを暗号化して使えなくし、身代金を要求する
- ランサム攻撃では、暗号化に加え、盗んだ情報の公開で脅す例（二重脅迫）がある
- 身代金を払っても、ファイルが復旧できるとは限らない
- キーロガー：キーボードで入力した内容を記録する
- ルートキット：OS などに不正に組み込んだツールの存在を隠す
- 検査に出なくても、感染していない証拠にならない。ログなど別の観測と合わせて疑う
- バックドア：外部から侵入しやすくするための裏口
- そのほかの用語例：ファイルレスマルウェア
- 参考：暗号化せず、データを盗んで公開すると脅す手口は、ノーウェアランサムと呼ばれる
ひっかけ
- ルートキット（存在を隠す）とポートスキャン（通信ポートを調べる）の取りちがえ
- キーロガー（入力を記録）、スパイウェア（情報を送信）、ランサムウェア（暗号化して要求）の取りちがえ
想定問題
4問（科目A（四択））。選ぶと、その場で正解と解説が開きます。
B さんがこの PC について疑う状態として、最も適切なものはどれか。
A 社の情報セキュリティ管理者の B さんは、営業部の PC について、利用者から「動作が重い」と相談を受けた。マルウェア対策ソフトで全件を検査しても、何も検出されなかった。一方、ネットワーク機器のログでは、この PC が夜間に外部の同じ宛先へ繰り返し通信していた。PC の OS の標準の管理画面には、この通信をしているプロセスが表示されない。
正解：ウ ルートキットが組み込まれ、不正なプログラムの存在が隠されて、検査にも管理画面にも出ない。
ポイント
観測の食いちがいから、存在を隠すマルウェアを見立てる問題です。
考え方と解き方
検査に何も出ないことを「感染していない」と考えると誤ります。ログでは通信があるのに管理画面にプロセスが出ないという食いちがいは、存在を隠す仕組みを疑う手がかりです。管理者の立場なら、検査の結果だけで安心せず、ほかの観測と食いちがう点を先に考えます。
- 検査では検出されず、管理画面にもプロセスが出ないのに、ログでは通信が続いています。観測が食いちがうのは、不正なプログラムの存在を隠す仕組みがある時です。
- OS などに不正に組み込んだツールの存在を隠すのは、ルートキットです。したがって、最も適切なのは ウ です。
ほかの選択肢
- ア ランサムウェアは、ファイルを暗号化して使えなくし、身代金を要求するマルウェアです。プロセスを管理画面から隠す説明ではなく、今回の症状とも合いません。
- イ キーロガーは、キーボードで入力した内容を記録するマルウェアです。プロセスを管理画面から隠すのは、ルートキットの特徴です。
- エ マクロウイルスは、文書などのマクロ機能を悪用して感染するウイルスです。ログで夜間の通信が確かめられているので、通信が発生しないという説明と合いません。
覚えておくこと
- ルートキット：OS などに不正に組み込んだツールの存在を隠す
- 検査に出なくても、感染していない証拠にならない。ログなど別の観測と合わせて疑う
（テーマ・覚えること）
マルウェアの特徴の説明として、適切なものだけを全て挙げたものはどれか。
情報セキュリティ管理者の B さんは、部門の勉強会の資料に、マルウェアの特徴を次の a〜c にまとめた。
- a スパイウェアは、機器内の情報を外部に送信し、情報漏えいを起こす。
- b バックドアは、外部から侵入しやすくするための裏口である。
- c キーロガーは、感染した機器を外部から遠隔操作し、他の機器への攻撃の踏み台にする。
正解：ア a、b
ポイント
マルウェアの種類と特徴を、取りちがえずに見分ける問題です。
考え方と解き方
似た名前でも、役割は分かれています。情報を送るのはスパイウェア、入口を作るのはバックドア、入力を記録するのはキーロガー、遠隔操作されるのはボットです。
- a は適切です。スパイウェアは、機器内の情報を外部に送信します。b は適切です。バックドアは、外部から侵入しやすくするための裏口です。c は不適切です。感染した機器を遠隔操作されて踏み台にされるのは、ボットの特徴で、キーロガーは入力を記録するものです。
- したがって、適切なのは a、b の全てで、ア です。
ほかの選択肢
- イ c は不適切なので、a、b、c の全てとはなりません。c の説明はボットのものです。
- ウ c は不適切です。また、b も適切なので、a、c では組合せが合いません。
- エ c は不適切です。また、a も適切なので、b、c では組合せが合いません。
覚えておくこと
- スパイウェア：機器内の情報を外部に送信し、情報漏えいを起こす
- バックドア：外部から侵入しやすくするための裏口
- キーロガー：キーボードで入力した内容を記録する
（テーマ・覚えること）
この状況の説明として、最も適切なものはどれか。
A 社の利用部門の責任者の C さんは、情報システム部から連絡を受けた。部門の PC 数台が、外部の同じサーバーから定期的に指示を受け、他社の Web サイトへ大量のアクセスを繰り返していたという。PC の利用者は、操作中に異常を感じていなかった。
正解：エ 各 PC はボットに感染してボットネットを成し、外部のサーバーは指示を出す C&C サーバである。
ポイント
ボットネットと C&C サーバの関係を、事例から見分ける問題です。
考え方と解き方
「外部から指示を受けて、他社を攻撃する」「利用者は気づかない」という2点が決め手です。情報を盗む、ファイルを暗号化する、入力を記録する、という症状は書かれていません。利用部門の責任者の立場では、部門の PC が攻撃の踏み台にされていることを、まず考えます。
- 外部のサーバーから指示を受け、他社の Web サイトへ攻撃のようなアクセスを繰り返すのは、ボットに感染した機器の動きです。
- このような機器の集まりがボットネットで、命令を出し応答を受け取るサーバーが C&C サーバです。したがって、最も適切なのは エ です。
ほかの選択肢
- ア スパイウェアは、機器内の情報を外部に送信するものです。今回は他社へのアクセスが問題になっており、情報の送信は書かれていません。
- イ ランサムウェアは、ファイルを暗号化して身代金を要求するものです。暗号化の症状は書かれておらず、他社への大量アクセスとも合いません。
- ウ キーロガーは、キーボードの入力を記録するものです。入力の記録ではなく、外部の指示による他社へのアクセスが起きています。
覚えておくこと
- ボット：外部から遠隔操作できるウイルス。感染した機器は攻撃の踏み台にされる
- ボットネット：ボットに感染した多数の機器が、攻撃者に操られる集団
- C&C サーバ：ボットに命令を出し、応答を受け取る、指令役のサーバー
（テーマ・覚えること）
C さんが D さんに伝える内容として、最も適切なものはどれか。
A 社の利用部門の責任者の C さんの部門で、共有フォルダーのファイルが使えなくなり、画面に金銭の要求が表示された。部下の D さんは「要求どおりに支払えば、すぐに元に戻るはずだ」と提案した。C さんは、情報セキュリティ管理者へ報告したうえで、D さんに説明する。
正解：イ 支払っても復旧できるとは限らず、盗んだ情報の公開で脅す例もあるため、支払えば解決すると考えない。
ポイント
ランサムウェアの被害の特徴から、支払いの提案への考え方を選ぶ問題です。
考え方と解き方
「払えば元に戻る」という前提を置くと誤ります。支払っても復旧できるとは限らず、暗号化に加えて情報の公開で脅す例もあります。利用部門の責任者の立場なら、まず支払いを判断の前提にせず、管理者へ報告して指示に従うことを考えます。
- ファイルを使えなくして金銭を要求するのは、ランサムウェアの特徴です。身代金を払っても、ファイルが復旧できるとは限りません。
- 暗号化に加え、盗んだ情報の公開で脅す例もあるので、支払えば解決するとは考えられません。したがって、最も適切なのは イ です。
ほかの選択肢
- ア 不正プログラムを取り除いても、暗号化されたファイルが元に戻るとは限りません。トロイの木馬は、感染した機器の内部に潜伏するタイプで、金銭の要求の原因とは言えません。
- ウ 支払っても、盗まれた情報が削除される保証はありません。情報漏えいの心配がなくなるという説明は不適切です。
- エ スパイウェアは、機器内の情報を外部に送信するものです。ファイルを使えなくして金銭を要求するのは、ランサムウェアの特徴です。
覚えておくこと
- ランサムウェア：ファイルを暗号化して使えなくし、身代金を要求する
- ランサム攻撃では、暗号化に加え、盗んだ情報の公開で脅す例（二重脅迫）がある
- 身代金を払っても、ファイルが復旧できるとは限らない
（テーマ・覚えること）
このテーマの過去問
過去問を解く（2問）同じ分野のテーマ（セキュリティ）
- 脅威の種類・脆弱性・不正の動機今の制度の過去問（6回分）では、不正のトライアングル、ソーシャルエンジニアリング、ビジネスメール詐欺（BEC）の説明が、合わせて3問出ています。
- 攻撃の流れと認証情報を狙う攻撃（総当たり・リプレイ）今の制度の過去問（6回分）では、サイバーキルチェーンの説明とパスワードリスト攻撃の説明が、1問ずつ、合わせて2問出ています。
- アプリの不備を狙う攻撃とDoS攻撃今の制度の過去問（6回分）では、ランダムサブドメイン攻撃で起きることが1問出ています。
- 信頼を悪用する攻撃（フィッシング・標的型・中間者）今の制度の過去問（6回分）では、DNS キャッシュポイズニングが2問、SEO ポイズニングが1問、合わせて3問出ています。
- AIを使う攻撃・AIへの攻撃・サプライチェーン攻撃・ゼロデイ攻撃今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 情報セキュリティの考え方（CIA・ゼロトラスト・責任共有）今の制度の過去問（6回分）では、ゼロトラストの説明を選ぶ問題が1問出ています。
- 情報資産とリスクアセスメント（台帳・リスクレベル）今の制度の過去問（6回分）では、リスクアセスメントのプロセスやリスクレベルの定義が3問出ています。
- リスク対応（回避・低減・移転・保有）今の制度の過去問（6回分）では、残留リスクとリスク受容の承認を選ぶ問題が2問出ています。
- 情報セキュリティ方針と諸規程今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- セキュリティ関連の組織・機関（CSIRT・SOC・JPCERT/CC）今の制度の過去問（6回分）では、組織内 CSIRT の構築を支援する資料の選択と、CRYPTREC の役割が、1問ずつ、合わせて2問出ています。
- 届出制度・評価制度・ガイドライン（ISMAP・CSF）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 情報セキュリティマネジメントシステム（ISMS・JIS Q 27001）今の制度の過去問（6回分）では、是正処置の定義を選ぶ問題が1問出ています。
- 組織的管理策（ISMSの管理策の区分。資産管理・供給者管理・インシデント管理）今の制度の過去問（6回分）では、デジタルフォレンジックスの説明を選ぶ問題が1問出ています。
- 人的・物理的・技術的管理策の分類（ISMSの管理策の区分）今の制度の過去問（6回分）では、サポートユーティリティの例を選ぶ問題が1問出ています。
- 脅威インテリジェンスとインシデント管理今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 人的対策（内部不正防止・訓練・守秘）今の制度の過去問（6回分）では、内部不正防止ガイドラインに照らした、退職者に関する対策を選ぶ問題が1問出ています。
- 物理的対策とモバイル機器の管理今の制度の過去問（6回分）では、アンチパスバックの仕組みを選ぶ問題が1問出ています。
- アクセス制限と暗号化（最小特権・ストレージ暗号化）今の制度の過去問（6回分）では、セキュア OS のアクセス制御と管理者権限の問題、ストレージの抜き取りへの対策の問題が 2 問出ています。
- 利用者認証（多要素認証・SSO・ID連携）今の制度の過去問（6回分）では、認証の方式を選ぶ問題が3問出ています。
- 生体認証とパスワードレス認証（FRR・FAR・パスキー）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- マルウェア対策とランサムウェア対策（検出手法・バックアップ）今の制度の過去問（6回分）では、マルウェアの検出方法を選ぶ問題が2問出ています。
- 脆弱性管理とログ管理（パッチ・SIEM・EDR）今の制度の過去問（6回分）では、SIEM 製品の効果とデータベースの監査ログの目的が2問出ています。
- ネットワークの防御（FW・IDS/IPS・VPN・WAF）今の制度の過去問（6回分）では、DMZ の説明、DMZ 上の仮想デスクトップの効果、CAPTCHA の説明が3問出ています。
- 通信の保護規格（TLS・IPsec・WPA3・SPF/DKIM）今の制度の過去問（6回分）では、TLS のサーバー証明書や HTTPS、SPF、SMTP-AUTH を選ぶ問題が 5 問出ています。
- 暗号方式（共通鍵・公開鍵・ハイブリッド・鍵管理）今の制度の過去問（6回分）では、共通鍵暗号方式と公開鍵暗号方式の特徴、同じ鍵を使う暗号方式、ハイブリッド暗号の特徴が3問出ています。
- ハッシュ関数とデジタル署名（改ざん検知）今の制度の過去問（6回分）では、ハッシュ値の性質や使う目的、デジタル署名の鍵、メッセージ認証符号の問題が 4 問出ています。
- AIで守る技術とAIを守る対策（RAG・プロンプトインジェクション対策）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- セキュア開発・IoT・脆弱性評価（CVSS・CVE・診断）今の制度の過去問（6回分）では、SQLインジェクションの対策、CVSS の評価基準、ホワイトボックステスト、ポートスキャナの利用目的が4問出ています。