問題
スパイウェアに該当するものはどれか。
選択肢
- 1Web サイトへの不正な入力を排除するために、HTML タグ、JavaScript、SQL などを検出し、それらを他の文字列に置き換えるプログラム
- 2サーバへの侵入を試みて、攻撃者の PC からサーバの TCP ポートに順番にアクセスするプログラム
- 3利用者の意図に反して PC にインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム
- 4利用者のパスワードを推測するために、サーバにアクセスし、辞書に載っている単語を総当たりで試行するプログラム
正解
3. 利用者の意図に反して PC にインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム
詳しい解説を見る解説を閉じる
解説
スパイウェアは、利用者が気付かないうちに PC に侵入・インストールされ、個人情報やインターネットのアクセス履歴などを収集して外部へ送信するプログラムである。よって「ウ」が正しい。アはサニタイジング処理、イはポートスキャン、エは辞書攻撃の説明であり、いずれもスパイウェアそのものではない。（出典: 平成28年度 春期 基本情報技術者試験 午前 問38）
一問一答
科目A 180問+科目B 60問