ITパスポート｜セキュリティ

マルウェアとは？ウイルス・ランサムウェア・スパイウェアの種類と対策

ITパスポート対策 / 読了：約4分

マルウェアセキュリティ ITパスポート情報セキュリティ

マルウェアとは何か

マルウェア（Malware）とは「Malicious（悪意のある）」と「Software（ソフトウェア）」を組み合わせた言葉で、コンピュータやネットワークに害を与えることを目的とした悪意のあるプログラムの総称です。

ポイント：「ウイルス」はマルウェアの一種。マルウェアのほうが上位概念です。

2021年に国内の大手病院がランサムウェアに感染し、電子カルテが使用不能になった事例があります。身代金として数千万円〜数億円が要求されるケースも珍しくありません。バックアップがなければ業務が完全停止します。

キーロガー（キー入力を記録するスパイウェア）がパソコンに仕込まれ、インターネットバンキングのIDとパスワードが盗まれて不正送金される被害が毎年発生しています。

ITパスポート頻出：「マルウェア対策として適切なもの」の問題では、パターンファイル（ウイルス定義ファイル）の更新が必須。古いパターンファイルでは新しいマルウェアを検知できません。

❌ 「ウイルス対策ソフトを入れれば完全に安全」は誤り

ウイルス対策ソフトは既知のマルウェアにしか対応できません。未知のマルウェア（ゼロデイ攻撃）には効果が限定的です。多層防御（ファイアウォール・IDS・教育など）が必要です。

❌ 「ワームはファイルに感染する」は誤り

ウイルスは既存のファイルに寄生して感染しますが、ワームは単独で存在し、ネットワークを通じて自己増殖します。ファイルへの感染は不要です。

❌ 「スパイウェアはデータを破壊する」は誤り

スパイウェアの目的は情報収集です。破壊はせず、気づかれないように動作します。データ破壊はウイルスや一部のランサムウェアの特徴です。

知識をクイズで確認しよう！