用語比較
マルウェアとランサムウェアの違い
マルウェアとランサムウェアは、どちらも悪意のあるプログラムを指す言葉ですが、指している範囲が違います。マルウェアは情報の窃取、システムの破壊、他のコンピュータへの攻撃の踏み台にすることなどを目的とする悪意のあるプログラム全般を指す総称です。ランサムウェアは、そのマルウェアに含まれる一種で、感染した端末に制限をかけ、その解除と引き換えに金銭を要求するという特定の目的を持ちます。
生成AIパスポートでは、設問が悪意のあるプログラム全般の性質を説明しているのか、金銭を要求するという特定の挙動を説明しているのかを先に見て、総称と具体例のどちらを問うているかを判断します。
このページは、マルウェアとランサムウェアを同じ意味の言葉として使ってしまう人と、ランサムウェア以外のマルウェアの目的まで整理しきれていない人を対象にしています。総称と具体的な種類という関係を軸に、判断の手順として整理します。
この記事の根拠と出典
各セクションの見出しの下に、公式資料で確認した内容か編集部の整理かをラベルで示しています。 試験日・料金・申込条件・試験方式は変わることがあるため、申込前に公式サイトで確認してください。生成AIパスポートの一次情報確認日: 2026-08-31。
- 公式一次資料と照合した内容
- マルウェアとランサムウェアの定義は公式範囲と照合しています。
- 編集部が学習用に整理した内容
- 攻撃全体の分類か特定の被害を起こす種類かで見分ける手順は編集部の学習上の整理です。
資格ごとの公式資料の一覧
結論
公式一次資料と照合：用語の定義は公式一次資料と照合しています。
マルウェア
情報の窃取、システムの破壊、他のコンピュータへの攻撃の踏み台にすることなどを目的とする悪意のあるプログラム全般を指す総称。
ランサムウェア
マルウェアに含まれる一種で、感染した端末に制限をかけ、その解除と引き換えに金銭を要求するという特定の目的を持つ。
違いを表で確認
| 比較軸 | マルウェア | ランサムウェア |
|---|---|---|
| 指す範囲 | 悪意のあるプログラム全般（総称） | マルウェアに含まれる特定の一種 |
| 目的 | 情報の窃取・システムの破壊・攻撃の踏み台化など | 端末に制限をかけ、解除と引き換えに金銭を要求する |
| 名称の由来 | malicious（悪意のある）とsoftwareを組み合わせた語 | Ransom（身代金）とSoftwareを組み合わせた造語 |
| 他の種類との関係 | ウイルス・ワーム・トロイの木馬・スパイウェアなども含む | マルウェアの中でも金銭要求という挙動に着目した分類 |
公式一次資料と照合：生成AIパスポート: 2026-08-31に一次資料で確認一次資料の一覧を見る →
生成AIパスポートの学習に使う書籍（Amazon）
試験範囲を通して読むときの1冊です。読んだ章は、このサイトの章別問題で確かめられます。
どこで迷っているかを切り分ける
マルウェアとランサムウェアを同じ意味だと考える人
ランサムウェアはマルウェアに含まれる一種であり、マルウェア＝ランサムウェアではありません。マルウェアは情報の窃取や破壊など幅広い目的を持つプログラム全般を指す総称で、ランサムウェアはその中でも金銭要求という特定の挙動を持つ種類です。
「怪しいプログラム＝ランサムウェア」と決めつける人
悪意のあるプログラムに感染したからといって、必ず金銭を要求されるとは限りません。情報を盗まれる、システムを破壊される、他のコンピュータへの攻撃に悪用されるなど、マルウェアの目的は多様です。金銭要求という挙動が明確でなければランサムウェアと断定しません。
アンチウイルスソフトウェアの対象をランサムウェアだけと考える人
アンチウイルスソフトウェアは、ランサムウェアを含むマルウェア全般を検知・防御する対象とすることが一般的です。対策の対象を、金銭要求型の脅威だけに限定して考えないようにします。
具体例で使い分ける
編集部の整理
例 1
感染後、ファイルが暗号化され復号と引き換えに金銭を要求される場面
端末がある不正プログラムに感染し、ファイルが暗号化され、復号のために金銭の支払いを要求する画面が表示される場面です。
- この不正プログラムは、端末に制限（ファイルの暗号化）をかけています。
- その制限の解除と引き換えに金銭を要求しています。
- これは悪意のあるプログラム全般に共通する挙動ではなく、金銭要求という特定の目的を持つ挙動です。
結論: 制限の解除と引き換えに金銭を要求しているので、ランサムウェアにあたります。
例 2
感染後、個人情報が外部へ送信されるだけで金銭要求がない場面
端末がある不正プログラムに感染し、保存されていた個人情報が外部のサーバーへ送信されるが、金銭の要求は行われない場面です。
- この不正プログラムは、情報の窃取を目的としています。
- 端末に制限をかけて金銭を要求する挙動は見られません。
- 情報の窃取は、マルウェアに共通する目的の一つです。
結論: 金銭要求という挙動がなく、情報窃取を目的としているので、マルウェア（ランサムウェア以外の種類）にあたります。
例 3
「不正プログラムに感染した」という説明だけから種類を判断する場面
「不正なプログラムに感染した」とだけ書かれた設問で、それがランサムウェアかどうかを判断する場面です。
- 「不正なプログラムに感染した」という説明だけでは、マルウェアの中のどの種類かは特定できません。
- 端末に制限をかけて金銭を要求する記述があるかを探します。
- 記述がなければ、ランサムウェアと断定せず、マルウェア全般の話として扱います。
結論: 金銭要求の記述がなければランサムウェアと断定できず、マルウェアという総称の範囲で判断します。
問題文から答えを選ぶ手順
編集部の整理：攻撃全体の分類か特定の被害を起こす種類かで見分ける手順は編集部の学習上の整理です。
- 1
悪意のあるプログラム全般か特定の種類かを見る
設問が悪意のあるプログラム全般の性質を問うているのか、特定の種類の挙動を問うているのかを先に確認します。
- 2
金銭要求の記述を探す
端末に制限をかけ、その解除と引き換えに金銭を要求する記述があるかを確認します。
- 3
目的を確認する
情報の窃取、システムの破壊、攻撃の踏み台化など、金銭要求以外の目的が書かれていないかも確認します。
- 4
マルウェアの一種として位置づける
ランサムウェアと判断できても、それはマルウェアという総称に含まれる一種であることを踏まえて選択肢を確認します。
試験での見分け方
編集部の整理
- 1端末に制限をかけ、解除と引き換えに金銭を要求する挙動が明確ならランサムウェア。
- 2情報の窃取・システムの破壊・攻撃の踏み台化など、金銭要求以外の目的ならマルウェア（ランサムウェア以外の種類）を疑う。
- 3「悪意のあるプログラム」という一般的な説明だけでは、ランサムウェアと断定しない。
- 4ランサムウェアはマルウェアに含まれる一種であり、両者を並列の別概念として扱わない。
- 5アンチウイルスソフトウェアの対象は、ランサムウェアに限らずマルウェア全般として考える。
誤答しやすい選択肢
マルウェアとランサムウェアを同じ意味で使う
修正: マルウェアは悪意のあるプログラム全般の総称、ランサムウェアはその中で金銭要求という目的を持つ一種と、包含関係で区別します。
怪しいプログラムに感染したら必ず金銭を要求されると考える
修正: マルウェアの目的は情報の窃取や破壊など多様です。金銭要求という挙動が明確でなければランサムウェアと断定しません。
ランサムウェアをマルウェアと並列の別概念として覚える
修正: ランサムウェアはマルウェアに含まれる一種です。総称（マルウェア）と具体例（ランサムウェア）の関係として整理します。
アンチウイルスソフトウェアの対象をランサムウェアだけに限定する
修正: アンチウイルスソフトウェアは、ランサムウェアを含むマルウェア全般を対象に検知・防御することが一般的です。
確認問題
Q1情報の窃取・システムの破壊・攻撃の踏み台化などを目的とする悪意のあるプログラム全般を指す総称は？
答え: マルウェア
悪意のあるプログラム全般を指す総称である点が判断根拠です。
Q2端末に制限をかけ、その解除と引き換えに金銭を要求する不正プログラムを何という？
答え: ランサムウェア
制限の解除と引き換えに金銭を要求するという特定の目的が判断根拠です。
Q3ランサムウェアはマルウェアに含まれる？それとも別の概念？
答え: マルウェアに含まれる一種
マルウェアは悪意のあるプログラム全般の総称で、ランサムウェアはその中でも金銭要求という目的を持つ一種です。
到達チェック
- マルウェアを悪意のあるプログラム全般の総称として説明できる
- ランサムウェアを、制限の解除と引き換えに金銭を要求する一種として説明できる
- ランサムウェアがマルウェアに含まれる包含関係を言える
- 金銭要求の記述がない場合にランサムウェアと断定しないと言える
- アンチウイルスソフトウェアの対象をマルウェア全般として説明できる
関連ページで確認する
同じ資格で次に知りたいこと
- BERTとGPTの違い
BERTとGPTの違いを、事前学習の目的関数（MLM・NSPと自己回帰的な言語モデル）、参照する文脈の向き、生成AIパスポートでの設問の手掛かり語まで解説します。
- ファインチューニングと転移学習の違い
ファインチューニングと転移学習の違いを、事前学習済みモデルの再学習範囲、目的、生成AIパスポートでの判断手順と確認問題まで解説します。
- 識別系AIと生成系AIの違い（ラベルを予測するか、新しい例を作るか）
識別系AIと生成系AIの違いを、出力の種類、確率の定義、GANの生成器と識別器、生成AIパスポートでの見分け方、確認問題まで具体的に解説します。
よくある質問
Qマルウェアに感染したら必ずランサムウェア？
いいえ。マルウェアは悪意のあるプログラム全般の総称で、ランサムウェアはその中の一種です。情報の窃取や破壊など、金銭要求を伴わない目的のマルウェアもあります。
Qランサムウェアという名前の由来は？
「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染した端末に制限をかけ、その解除と引き換えに金銭を要求する挙動に由来します。
Qアンチウイルスソフトウェアはランサムウェアだけを対象にする？
いいえ。ランサムウェアを含むマルウェア全般を検知・防御の対象とすることが一般的です。
Qマルウェアにはランサムウェア以外にどんな種類がある？
ウイルス・ワーム・トロイの木馬・スパイウェアなど、情報の窃取や破壊、他のコンピュータへの攻撃の踏み台化を目的とする様々な種類が含まれます。
次に見る比較
- G検定・DS検定・統計検定2級で重なる用語10語の比較
同じ名前の用語の定義と収録章を、資格ごとに並べます。
- ベイズの定理と条件付き確率の違い（統計検定2級の式と計算例）
求める確率の向きの違いと、陽性になる確率の計算例を確かめます。
- 紛らわしい用語ペア早見表
混同しやすい用語の違いと判定の手掛かりを、資格別の一覧で確かめます。
執筆: ミナト編集部（運営者情報を見る）