マルウェアとは

まず押さえる結論

マルウェアは、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」で確認しておきたい用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。

比較記事でさらに確認する

具体例から判断の境界を固める

特定の攻撃手口を指す語ではなく、情報の窃取・システムの破壊・他のコンピュータへの攻撃の踏み台にすることなどを目的とする悪意のあるプログラム全般を指す総称として捉える

ウイルス・ワーム・トロイの木馬・スパイウェアなど、コンピュータやスマートフォンに侵入して被害をもたらす悪意のあるプログラム全般を指す語です。ランサムウェアは、そのマルウェアに含まれる一種で、感染した端末に制限をかけ、その解除と引き換えに金銭を要求するという特定の目的を持ちます。マルウェアからコンピュータを守るために使われるソフトウェアがアンチウイルスソフトウェアです。

問題文で見る箇所

情報の窃取・システムの破壊など悪意のあるプログラム全般を指しているか、それとも金銭要求などの特定の挙動を指しているかを確認します。金銭を要求する挙動が明確であればマルウェアではなくランサムウェアを、悪意のあるプログラムを検知・防御する側の話であればアンチウイルスソフトウェアを候補にします。

隣接概念との境界

アンチウイルスソフトウェアは、マルウェアを検知・防御するために使われる防御側のソフトウェアです。マルウェアは検知・防御される対象である悪意のあるプログラムを指し、両者は攻撃する側・される側という逆の立場にあります。

誤答しやすい選択肢

• ×マルウェアをランサムウェアと同じ意味の語として説明する。ランサムウェアはマルウェアに含まれる一種であり、マルウェアはより広い悪意のあるプログラム全般を指す総称です。
• ×マルウェアをアンチウイルスソフトウェアと同じ防御側のソフトウェアとして説明する。マルウェアは検知・防御される対象の悪意のあるプログラムであり、アンチウイルスソフトウェアはそれを検知・防御する側のソフトウェアです。
• ×マルウェアの目的を金銭要求だけに限定して説明する。情報の窃取やシステムの破壊など、金銭要求以外の目的を持つマルウェアも存在します。

4段階の判断手順

1. 01設問が悪意のあるプログラム全般の話か、それを検知・防御する側のソフトウェアの話かを先に分ける。
2. 02悪意のあるプログラムであれば、金銭要求という特定の挙動（ランサムウェア）が書かれているかを確認する。
3. 03検知・防御する側の話であればアンチウイルスソフトウェアを候補にする。
4. 04マルウェアの目的を金銭要求だけに限定していないか見直す。

到達条件: マルウェアを悪意のあるプログラム全般の総称として説明し、ランサムウェア・アンチウイルスソフトウェアとの違いを言える。

試験での問われ方

誤答しやすいポイント

関連する確認問題

同じ章で確認したい用語