マルウェア

マルウェアは、コンピュータに不正侵入し被害を与える悪意あるソフトウェアの総称です。

覚えた復習する

用語解説

マルウェアとは

マルウェアは、利用者や組織に不利益を与える目的で作成・配布される悪意あるソフトウェアの総称です。

コンピュータやネットワークに対して、破壊、情報窃取、不正操作などの被害を発生させる目的で作られます。

代表的な種類

種類	概要	典型的な被害
ウイルス	他のファイルに寄生して増殖するタイプです。	ファイル破壊、拡散、動作不良です。
ワーム	自己増殖しネットワークで拡散するタイプです。	大量感染、通信の混雑、業務停止です。
トロイの木馬	正常なソフトを装い侵入し、内部で不正動作します。	バックドアの設置、情報窃取です。
スパイウェア	利用者の行動や情報を収集し外部へ送信します。	IDやパスワード、閲覧履歴の漏えいです。
ランサムウェア	データを暗号化し、復旧と引き換えに金銭を要求します。	ファイルが利用できない、業務停止です。
ボット	外部から遠隔操作され、攻撃に参加させられます。	DDoS攻撃への参加、迷惑メール送信です。

マルウェアの主な感染経路

メールの添付ファイル
Webサイトの閲覧（改ざんサイト、悪意あるサイトなど）
USBメモリなどの外部記憶媒体
信頼できない配布元からのソフトウェアダウンロード
OSやソフトウェアの脆弱性の悪用

基本的な対策

OSやソフトウェアを最新化し、脆弱性を減らします。
ウイルス対策ソフトを導入し、定義ファイルを更新します。
添付ファイルやURLを安易に開かない運用にします。
最小権限の原則で、管理者権限の常用を避けます。
重要データは定期的にバックアップし、ネットワークから分離して保管します。

理解のポイント

マルウェアは特定の種類ではなく、悪意あるソフトウェアの総称です。
ウイルスは他のファイルに寄生して増殖し、ワームは自己増殖しネットワークで拡散、トロイの木馬は正常なソフトを装って侵入します。
ランサムウェア対策では、復旧のためにバックアップが重要です。
感染は利用者の操作だけでなく、脆弱性の悪用でも起きます。
対策は複数を組み合わせるのが原則です。

発展知識

関連用語

用語	概要（40文字程度）
フィッシング	偽サイトへ誘導し認証情報を盗む手口です。
スミッシング	SMSを使ったフィッシング詐欺の手口です。
脆弱性	プログラムの欠陥で攻撃に悪用されます。
ゼロデイ攻撃	修正前の脆弱性を突いて攻撃します。
ボットネット	ボット感染端末群を遠隔操作する仕組みです。
DDoS攻撃	多数端末から大量送信しサービス妨害します。
バックアップ	障害や暗号化に備え複製を保管します。

覚えた復習する

※本解説は生成AIによる学習支援用の参考情報です。内容の正確性や最新性は保証されません。生成された回答を再確認するようにしてください。