生成AIパスポート用語解説

マルウェアとは

コンピュータや利用者に害を与える目的で作られた悪意あるソフトウェアの総称。

まず押さえる結論

マルウェアは、生成AIパスポートの「第4章情報リテラシー・基本理念とAI社会原則」に出てくる用語です。見分けの要点は、アンチウイルスソフトウェアは、マルウェアを検知・防御するために使われる防御側のソフトウェアです。マルウェアは検知・防御される対象である悪意のあるプログラムを指し、両者は攻撃する側・される側という逆の立場にあります。

情報源と編集区分

公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。一次情報確認日: 2026-08-31。

公式シラバス（PDF）（公式）

比較記事でさらに確認する

マルウェアとランサムウェアの違いマルウェアとランサムウェアの違いを、総称と具体的な種類の関係、金銭要求という特徴、生成AIパスポートでの判断手順と確認問題まで解説します。

マルウェアの具体例と、問題文で見る箇所・隣接概念との境界

特定の攻撃手口を指す語ではなく、情報の窃取・システムの破壊・他のコンピュータへの攻撃の踏み台にすることなどを目的とする悪意のあるプログラム全般を指す総称として捉える

ウイルス・ワーム・トロイの木馬・スパイウェアなど、コンピュータやスマートフォンに侵入して被害をもたらす悪意のあるプログラム全般を指す語です。ランサムウェアは、そのマルウェアに含まれる一種で、感染した端末に制限をかけ、その解除と引き換えに金銭を要求するという特定の目的を持ちます。マルウェアからコンピュータを守るために使われるソフトウェアがアンチウイルスソフトウェアです。

問題文で見る箇所: 情報の窃取・システムの破壊など悪意のあるプログラム全般を指しているか、それとも金銭要求などの特定の挙動を指しているかを確認します。金銭を要求する挙動が明確であればマルウェアではなくランサムウェアを、悪意のあるプログラムを検知・防御する側の話であればアンチウイルスソフトウェアを候補にします。
隣接概念との境界: アンチウイルスソフトウェアは、マルウェアを検知・防御するために使われる防御側のソフトウェアです。マルウェアは検知・防御される対象である悪意のあるプログラムを指し、両者は攻撃する側・される側という逆の立場にあります。

誤答しやすい選択肢

マルウェアをランサムウェアと同じ意味の語として説明する。ランサムウェアはマルウェアに含まれる一種であり、マルウェアはより広い悪意のあるプログラム全般を指す総称です。
マルウェアをアンチウイルスソフトウェアと同じ防御側のソフトウェアとして説明する。マルウェアは検知・防御される対象の悪意のあるプログラムであり、アンチウイルスソフトウェアはそれを検知・防御する側のソフトウェアです。
マルウェアの目的を金銭要求だけに限定して説明する。情報の窃取やシステムの破壊など、金銭要求以外の目的を持つマルウェアも存在します。

4段階の判断手順

01設問が悪意のあるプログラム全般の話か、それを検知・防御する側のソフトウェアの話かを先に分ける。
02悪意のあるプログラムであれば、金銭要求という特定の挙動（ランサムウェア）が書かれているかを確認する。
03検知・防御する側の話であればアンチウイルスソフトウェアを候補にする。
04マルウェアの目的を金銭要求だけに限定していないか見直す。

到達条件: マルウェアを悪意のあるプログラム全般の総称として説明し、ランサムウェア・アンチウイルスソフトウェアとの違いを言える。

試験での問われ方

定義の言い換え

用語そのものではなく、説明文の一部を言い換えて出されることがあります。

似た概念との比較

同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。

具体例からの判断

問題文の事例が、定義のどの部分に対応しているかを先に確認します。

誤答しやすいポイント

「第4章情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。

個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。