マルウェアとは

まず押さえる結論

マルウェアは、DS検定の「第2章 データ可視化とAI活用の基礎」に出てくる用語です。見分けの要点は、漏洩は管理すべきデータが許可されていない相手や場所へ流出した状態、消失は保存データを必要なときに参照できない状態、サービス停止は利用者がシステム機能を使えない状態です。マルウェアはこれらの結果と同じ階層ではなく、害を与える目的で作られたソフトウェアを指します。

マルウェアの具体例と、問題文で見る箇所・隣接概念との境界

漏洩や停止という被害結果ではなく、利用者へ害を与える目的で作られたソフトウェアとして捉える

不審な添付ファイルを開いた後、端末へ入り込んだソフトウェアが保存情報を外部へ送ったり、データを破壊したりする場面を考えます。ここでマルウェアが指すのは、漏洩・消失・サービス停止という被害の状態ではなく、それらを引き起こし得る有害なソフトウェアそのものです。

問題文で見る箇所

「情報の窃取や破壊を目的とする」「利用者へ害を与えるソフトウェア」という記述があればマルウェアを候補にします。データが外部へ渡った状態、参照できなくなった状態、機能を使えない状態を問う場合は被害結果を選びます。

隣接概念との境界

漏洩は管理すべきデータが許可されていない相手や場所へ流出した状態、消失は保存データを必要なときに参照できない状態、サービス停止は利用者がシステム機能を使えない状態です。マルウェアはこれらの結果と同じ階層ではなく、害を与える目的で作られたソフトウェアを指します。

誤答しやすい選択肢

• 許可されていない相手へデータが渡った状態そのものをマルウェアと呼ぶ。それは漏洩であり、マルウェアは被害を起こし得るソフトウェアです。
• 保存データを参照できなくなった結果をマルウェアの定義とする。それは消失という被害状態で、ソフトウェアの種類を示していません。
• 数値データの尺度をそろえる標準化をマルウェア対策とする。標準化は分析の前処理であり、有害なソフトウェアやその被害状態とは異なります。

4段階の判断手順

1. 01問題文がソフトウェアそのものを問うのか、発生した被害の状態を問うのかを分ける。
2. 02情報窃取や破壊など、利用者へ害を与える目的が書かれているか確認する。
3. 03漏洩・消失・サービス停止を、原因となるソフトウェアではなく結果として置く。
4. 04暗号化・ハッシュ関数・標準化など、保護や分析の処理を候補から除く。

到達条件: マルウェアを有害なソフトウェアとして説明し、漏洩・消失・サービス停止という被害結果と区別できる。

試験での問われ方

誤答しやすいポイント

「第2章 データ可視化とAI活用の基礎」の問題で、取り違えやすい組み合わせです。

• Hallucinationを『まれに起こる不具合』と誤解する。大規模言語モデルの構造上根本的に避けられない現象として理解する必要がある。
• Hallucination対策を『使わない』ことだと誤解する。検索によるリサーチ結果との比較や他LLMの出力との比較など、気づくための具体的な行動が問われる。
• ITセキュリティのリスク種類（消失・漏洩・サービスの停止）を漠然と『危険』とまとめてしまい、どの種類のリスクかを区別できない。

関連する確認問題

同じ章で確認したい用語

他資格でも出題される用語