用語比較
マルウェアとランサムウェアの違い
マルウェアとランサムウェアは、どちらも悪意のあるプログラムを指す言葉ですが、指している範囲が違います。マルウェアは情報の窃取、システムの破壊、他のコンピュータへの攻撃の踏み台にすることなどを目的とする悪意のあるプログラム全般を指す総称です。ランサムウェアは、そのマルウェアに含まれる一種で、感染した端末に制限をかけ、その解除と引き換えに金銭を要求するという特定の目的を持ちます。
生成AIパスポートでは、設問が悪意のあるプログラム全般の性質を説明しているのか、金銭を要求するという特定の挙動を説明しているのかを先に見て、総称と具体例のどちらを問うているかを判断します。
このページは、マルウェアとランサムウェアを同じ意味の言葉として使ってしまう人と、ランサムウェア以外のマルウェアの目的まで整理しきれていない人を対象にしています。総称と具体的な種類という関係を軸に、判断の手順として整理します。
公式情報の確認
試験日、料金、申込条件、試験方式など変動する情報は、公式情報を最終確認してください。 当サイトの一次情報確認日: 2026-06-27。
用語の定義・試験での使われ方は、生成AIパスポートの公式シラバスとの整合を確認したうえでの編集部の解説です。試験仕様は変更される場合があるため、受験前に公式情報を確認してください。
結論
マルウェア
情報の窃取、システムの破壊、他のコンピュータへの攻撃の踏み台にすることなどを目的とする悪意のあるプログラム全般を指す総称。
ランサムウェア
マルウェアに含まれる一種で、感染した端末に制限をかけ、その解除と引き換えに金銭を要求するという特定の目的を持つ。
違いを表で確認
| 比較軸 | 左側の概念 | 右側の概念 |
|---|---|---|
| 指す範囲 | 悪意のあるプログラム全般（総称） | マルウェアに含まれる特定の一種 |
| 目的 | 情報の窃取・システムの破壊・攻撃の踏み台化など | 端末に制限をかけ、解除と引き換えに金銭を要求する |
| 名称の由来 | malicious（悪意のある）とsoftwareを組み合わせた語 | Ransom（身代金）とSoftwareを組み合わせた造語 |
| 他の種類との関係 | ウイルス・ワーム・トロイの木馬・スパイウェアなども含む | マルウェアの中でも金銭要求という挙動に着目した分類 |
どこで迷っているかを切り分ける
マルウェアとランサムウェアを同じ意味だと考える人
ランサムウェアはマルウェアに含まれる一種であり、マルウェア＝ランサムウェアではありません。マルウェアは情報の窃取や破壊など幅広い目的を持つプログラム全般を指す総称で、ランサムウェアはその中でも金銭要求という特定の挙動を持つ種類です。
「怪しいプログラム＝ランサムウェア」と決めつける人
悪意のあるプログラムに感染したからといって、必ず金銭を要求されるとは限りません。情報を盗まれる、システムを破壊される、他のコンピュータへの攻撃に悪用されるなど、マルウェアの目的は多様です。金銭要求という挙動が明確でなければランサムウェアと断定しません。
アンチウイルスソフトウェアの対象をランサムウェアだけと考える人
アンチウイルスソフトウェアは、ランサムウェアを含むマルウェア全般を検知・防御する対象とすることが一般的です。対策の対象を、金銭要求型の脅威だけに限定して考えないようにします。
具体例で使い分ける
例 1
感染後、ファイルが暗号化され復号と引き換えに金銭を要求される場面
端末がある不正プログラムに感染し、ファイルが暗号化され、復号のために金銭の支払いを要求する画面が表示される場面です。
- 1.この不正プログラムは、端末に制限（ファイルの暗号化）をかけています。
- 2.その制限の解除と引き換えに金銭を要求しています。
- 3.これは悪意のあるプログラム全般に共通する挙動ではなく、金銭要求という特定の目的を持つ挙動です。
結論: 制限の解除と引き換えに金銭を要求しているので、ランサムウェアにあたります。
例 2
感染後、個人情報が外部へ送信されるだけで金銭要求がない場面
端末がある不正プログラムに感染し、保存されていた個人情報が外部のサーバーへ送信されるが、金銭の要求は行われない場面です。
- 1.この不正プログラムは、情報の窃取を目的としています。
- 2.端末に制限をかけて金銭を要求する挙動は見られません。
- 3.情報の窃取は、マルウェアに共通する目的の一つです。
結論: 金銭要求という挙動がなく、情報窃取を目的としているので、マルウェア（ランサムウェア以外の種類）にあたります。
例 3
「不正プログラムに感染した」という説明だけから種類を判断する場面
「不正なプログラムに感染した」とだけ書かれた設問で、それがランサムウェアかどうかを判断する場面です。
- 1.「不正なプログラムに感染した」という説明だけでは、マルウェアの中のどの種類かは特定できません。
- 2.端末に制限をかけて金銭を要求する記述があるかを探します。
- 3.記述がなければ、ランサムウェアと断定せず、マルウェア全般の話として扱います。
結論: 金銭要求の記述がなければランサムウェアと断定できず、マルウェアという総称の範囲で判断します。
問題文から答えを選ぶ手順
1. 悪意のあるプログラム全般か特定の種類かを見る
設問が悪意のあるプログラム全般の性質を問うているのか、特定の種類の挙動を問うているのかを先に確認します。
2. 金銭要求の記述を探す
端末に制限をかけ、その解除と引き換えに金銭を要求する記述があるかを確認します。
3. 目的を確認する
情報の窃取、システムの破壊、攻撃の踏み台化など、金銭要求以外の目的が書かれていないかも確認します。
4. マルウェアの一種として位置づける
ランサムウェアと判断できても、それはマルウェアという総称に含まれる一種であることを踏まえて選択肢を確認します。
試験での見分け方
- 端末に制限をかけ、解除と引き換えに金銭を要求する挙動が明確ならランサムウェア。
- 情報の窃取・システムの破壊・攻撃の踏み台化など、金銭要求以外の目的ならマルウェア（ランサムウェア以外の種類）を疑う。
- 「悪意のあるプログラム」という一般的な説明だけでは、ランサムウェアと断定しない。
- ランサムウェアはマルウェアに含まれる一種であり、両者を並列の別概念として扱わない。
- アンチウイルスソフトウェアの対象は、ランサムウェアに限らずマルウェア全般として考える。
誤答しやすい選択肢
マルウェアとランサムウェアを同じ意味で使う
修正: マルウェアは悪意のあるプログラム全般の総称、ランサムウェアはその中で金銭要求という目的を持つ一種と、包含関係で区別します。
怪しいプログラムに感染したら必ず金銭を要求されると考える
修正: マルウェアの目的は情報の窃取や破壊など多様です。金銭要求という挙動が明確でなければランサムウェアと断定しません。
ランサムウェアをマルウェアと並列の別概念として覚える
修正: ランサムウェアはマルウェアに含まれる一種です。総称（マルウェア）と具体例（ランサムウェア）の関係として整理します。
アンチウイルスソフトウェアの対象をランサムウェアだけに限定する
修正: アンチウイルスソフトウェアは、ランサムウェアを含むマルウェア全般を対象に検知・防御することが一般的です。
確認問題
Q1.情報の窃取・システムの破壊・攻撃の踏み台化などを目的とする悪意のあるプログラム全般を指す総称は？
答え: マルウェア
悪意のあるプログラム全般を指す総称である点が判断根拠です。
Q2.端末に制限をかけ、その解除と引き換えに金銭を要求する不正プログラムを何という？
答え: ランサムウェア
制限の解除と引き換えに金銭を要求するという特定の目的が判断根拠です。
Q3.ランサムウェアはマルウェアに含まれる？それとも別の概念？
答え: マルウェアに含まれる一種
マルウェアは悪意のあるプログラム全般の総称で、ランサムウェアはその中でも金銭要求という目的を持つ一種です。
到達チェック
- ✓マルウェアを悪意のあるプログラム全般の総称として説明できる
- ✓ランサムウェアを、制限の解除と引き換えに金銭を要求する一種として説明できる
- ✓ランサムウェアがマルウェアに含まれる包含関係を言える
- ✓金銭要求の記述がない場合にランサムウェアと断定しないと言える
- ✓アンチウイルスソフトウェアの対象をマルウェア全般として説明できる
関連ページで確認する
よくある質問
マルウェアに感染したら必ずランサムウェア？
いいえ。マルウェアは悪意のあるプログラム全般の総称で、ランサムウェアはその中の一種です。情報の窃取や破壊など、金銭要求を伴わない目的のマルウェアもあります。
ランサムウェアという名前の由来は？
「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染した端末に制限をかけ、その解除と引き換えに金銭を要求する挙動に由来します。
アンチウイルスソフトウェアはランサムウェアだけを対象にする？
いいえ。ランサムウェアを含むマルウェア全般を検知・防御の対象とすることが一般的です。
マルウェアにはランサムウェア以外にどんな種類がある？
ウイルス・ワーム・トロイの木馬・スパイウェアなど、情報の窃取や破壊、他のコンピュータへの攻撃の踏み台化を目的とする様々な種類が含まれます。
執筆: ミナト編集部（運営者情報を見る）