情報Ⅰ セキュリティの脅威 頻出パターン演習｜マルウェア6種の見分け方・フィッシング・DDoS【パターン攻略3】

こんにちは、数強塾代表の藤原進之介です。この記事は、私の著書『共通テストパターンドリル情報Ⅰ』の第1章で扱っている出題パターンをもとに、Web向けに問題を新しく作り直し、解説を大幅に増補したものです。書籍の問題そのものは掲載していません（すべて書き下ろしのオリジナル問題です）。

シリーズ「頻出パターン攻略」は、共通テスト情報Ⅰで繰り返し問われてきた「問い方の型」を、小問単位で1つずつ潰していく一問一答型の演習です。第3回のテーマは情報セキュリティの脅威。なかでも、マルウェア6種類を1行の説明文から見分ける技術と、脅威の説明文から語句を選ぶ技術に的を絞ります。

共通テスト「情報Ⅰ」は2025年1月から実施されている60分100点の試験です。セキュリティの脅威は、長い問題文を読解させる大問よりも、1〜2行の説明文を読んで語句を答える小問として顔を出すことが多い分野です。つまりここは、悩む場所ではなく数十秒で正解して時間の貯金を作る場所。逆に言えば、ウイルスとワームの区別のような「知っていれば一瞬、曖昧だと二択で泣く」知識が、そのまま得点差になります。

なお、機密性・完全性・可用性の3要素や認証・パスワード管理まで含めた大問形式の実戦演習は、対策演習シリーズの第2回 情報セキュリティで扱っています。本記事はその手前を固める回——語句を1行で見分ける瞬発力を作ります。

パターン1　マルウェア6種を1行の説明文から即答する

パターン解説──名前の付き方が2系統あることに気づく

まず出題のされ方から。この型は「次の説明に当てはまる語句を選べ」という形で、マルウェアの説明文が1〜2行示され、語群から名前を選ばせます。説明文は毎回言い回しが変わるので、丸暗記した定義文との「文字合わせ」では対応できません。説明文のどこを見れば決まるのかを先に知っておく必要があります。

その前提として、マルウェアとは悪意のある（malicious）ソフトウェア（software）の総称です。「悪いソフト全部」を入れる大きな箱の名前であって、特定の1種類を指す言葉ではありません。試験に出る代表選手は次の6種です。

ここで、多くの受験生が見落としている事実を1つ。この6つの名前は、命名の基準が2系統に分かれています。

• 入り方・広がり方で名前が付いたグループ——コンピュータウイルス・ワーム・トロイの木馬
• やること（目的）で名前が付いたグループ——ランサムウェア・アドウェア・キーロガー

この区別に気づくと、説明文の読み方が変わります。説明文に「寄生」「複製」「装って侵入」のような入り方・広がり方の言葉があれば前者の3つから選び、「暗号化して金銭を要求」「広告を表示」「入力を記録」のような行動の言葉が主役なら後者の3つから選ぶ。6択がいきなり3択に半減するわけです。そのうえで、次の3つの軸で1つに絞ります。

表の下半分が「──」になっているのがポイントです。ランサムウェア・アドウェア・キーロガーは、メールの添付で入ろうが、偽アプリとして入ろうが、やることがそれなら、その名で呼ばれます。だから説明文でも入り方には触れず、行動だけが書かれるのが普通です。

ウイルスとワーム──冒頭の「今日の一問」の答え合わせ

上位グループの3つを、もう一段深く見ます。まず、冒頭の問いの答えです。コンピュータウイルスとワームは、どちらも自己複製して感染を広げます。決定的な違いは寄生するかどうか、この1点だけです。

コンピュータウイルスは、病原体のウイルスが細胞に入り込んで増えるように、他のプログラムやファイル（宿主）に自分のコードを埋め込みます。宿主が実行・開封されたときに動き出し、別のファイルへも感染を広げる。裏を返せば、宿主がなければ活動できません。「他のプログラムに寄生して感染を広げる」という説明文が来たら、迷わずウイルスです。

ワーム（worm＝虫）は、宿主を必要としません。単独のプログラムとして動き、ネットワークを這い回って自分の複製を他のコンピュータへ送り込み続けます。人間がファイルを開くのを待つ必要がないため、拡散の速度が桁違いに速いのが特徴です。「単独で」「ネットワークを介して」「自己複製」という言葉が目印になります。

トロイの木馬は、ギリシャ神話で兵士を忍ばせた木馬を城内に運び込ませた故事が由来です。便利なアプリや正常なソフトウェアを装い、利用者自身の手でインストールさせて侵入します。そして重要なのが、トロイの木馬は自己複製しないこと。自分から他のコンピュータへ広がっていくのではなく、侵入した端末の中で、データを盗む・外部からの侵入口（バックドア）を開くといった不正な処理をひそかに行います。「ウイルスやワームとの違いは？」と問われたら、「装って入る」ことと「複製しない」ことの2点で答えてください。

目的で呼ばれる3つ──語源を知れば忘れない

ランサムウェアのランサム（ransom）は身代金という意味です。端末内のファイルを勝手に暗号化して開けなくし、「元に戻してほしければ支払え」と要求する。データを人質に取る誘拐犯の手口だから身代金ソフトウェア、と語源ごと覚えれば二度と忘れません。企業や病院が業務停止に追い込まれる被害が世界中で報告されている、現実の脅威としても最重要級のマルウェアです。

アドウェアのアド（ad）は広告（advertisement）。利用者の意図しない広告を勝手に表示します。6種の中では実害が軽く見えますが、「意図しない動作をするソフト」である以上マルウェアの仲間として扱われます。説明文に「広告」とあれば即答で構いません。

キーロガーはキー（key）＋記録者（logger）。キーボードで打った内容を裏で記録し続け、外部に送信します。恐ろしいのは、記録される中にIDとパスワードが含まれることです。どんなに複雑なパスワードを設定しても、入力した瞬間に打鍵ごと盗まれたら意味がありません。この性質は、後のパターン3「共有パソコンの危険性」に直結するので覚えておいてください。なお、キーロガーのように「気づかれないまま情報を集めて外部に送るソフト」を広くまとめてスパイウェアと呼びます。語群にスパイウェアとキーロガーが両方あるときは、説明文に「キーボード」「入力」の語があるかどうかで、より特化した名前のキーロガーを選ぶのが定石です。

1つ注意を。現実の攻撃では、ワームのように広がりながらファイルを暗号化するなど、複数の性質を併せ持つマルウェアも存在します。分類は互いに排他ではありません。しかし試験で問われるのは「この説明文にはどの名前が最も適当か」であり、説明文に書かれた言葉だけで判定すれば正解できるように作られています。実物の多様さに引きずられず、説明文の言葉に素直に反応してください。

オリジナル類題1──6種を説明文から言い当てる

以下の演習問題は、共通テストや各大学の情報入試で繰り返し出ている「型」をふまえて当塾が独自に作成したオリジナル問題です。マルウェアの種類を説明文から選ばせる問題は、明治大学などの情報入試でも同型が出題されています。まず自力で6問すべて答えてから、解説に進んでください。

解き方と誤答の切り方

パターン2　脅威の説明文から語句を選ぶ──「守る側」が混ざる罠

パターン解説──語群を「攻め」と「守り」に仕分けてから読む

2つ目のパターンは、マルウェア以外も含めたセキュリティ用語の説明文マッチングです。「情報セキュリティ上の脅威に関する記述」として説明文がいくつか示され、語群から対応する語を選びます。この型は明治大学の情報入試でも同型の出題があり、共通テストでも小問の定番です。まず、語群の常連6語を1行ずつ整理します。

表の2列目に注目してください。6語のうち5つは攻撃の名前ですが、ファイアウォールだけは守る技術です。「脅威に関する記述」というテーマの語群に、守る側の語が平然と混ざっている——これがこの型の仕掛けです。

そこで手順を固定します。説明文を読む前に、語群を「攻め」と「守り」に仕分ける。そして説明文の述語を見ます。「盗む・送りつける・悪用する」なら攻めの5語から選び、守りの語は真っ先に候補から外す。逆に「防ぐ・制限する・遮断する」という守る側の述語で書かれた説明文が1つ混ざっていたら、それはファイアウォールで即決です。出題者は「脅威の並びの中に守る技術の説明をまぎれ込ませれば、勢いで攻撃の名前を選んでくれる」と考えています。仕分けを先にやれば、この仕掛けは空振りに終わります。

オリジナル類題2──説明文3つに語句を対応させる

解き方と誤答の切り方

パターン3　安全な行動を選ぶ──会員登録・パスワード入力の場面

パターン解説──「どの経路で漏れるか」を1つずつ想像する

3つ目は、知識の再生ではなく行動の適否を判定させるパターンです。「会員登録をしている場面で、情報セキュリティの観点から適切な行動はどれか」という形で、日常の場面設定に4つの行動が並びます。共通テスト情報Ⅰの追試験でも、この「場面＋行動選択」の同型が出題されています。

この型の攻略は、行動の1つ1つについて「この行動をとると、自分の情報がどの経路で・誰に見られ得るか」を具体的に想像することに尽きます。漏えいの経路は大きく3つに整理できます。

1つずつ深掘りします。公衆無線LANの危険は、通信内容を第三者に読み取られる盗聴の可能性と、正規のアクセスポイントになりすました偽の接続先につないでしまう可能性です。誰でも接続できるという便利さは、悪意のある誰かも同じ電波空間にいるかもしれないという意味でもあります。パスワードやカード番号のような重要情報の入力は避けるのが原則です。

共有パソコンの危険は、パターン1で学んだキーロガーそのものです。不特定多数が使う端末には、誰かが悪意あるソフトを仕込んでいる可能性を否定できません。どれほど強いパスワードを作っても、打鍵の時点で記録されてしまえば強度は関係なくなります。「自分の管理下にない端末で秘密を打たない」が原則です。

紙への印刷・掲示の危険は、技術をまったく必要としない物理的な漏えいです。掲示された紙は、そこを通る全員に公開されているのと同じです。「忘れないように」という動機は理解できますが、それは利便性の話であって安全性の話ではありません。そしてのぞき見（ショルダーハッキング）への注意は、この物理経路をふさぐ、地味ですが正しい行動です。入力の瞬間の画面と手元は、パスワードが平文で世界に現れる唯一の時間だからです。

オリジナル類題3──オンライン予約サービスへの会員登録

解き方と誤答の切り方

パターン4　ソーシャルエンジニアリングの範囲──技術で防げない攻撃

パターン解説──「道具（技術）を使っているか」で線を引く

最後のパターンは、ソーシャルエンジニアリング（SE）の範囲を問うものです。ソーシャルエンジニアリングとは、情報通信技術を用いずに、人間の心理的な隙や行動のミスにつけ込んで、パスワードなどの重要な情報を盗む手口のことです。試験では「次のうちソーシャルエンジニアリングに該当するものはどれか」という形で、紛らわしい攻撃と混ぜて問われます。

判定基準は1つだけ。その手口は、技術（道具）を使っているか。

ここで「なりすまし電話は電話という機械を使っているのでは？」という疑問が湧いた人は、良い着眼です。区別のポイントは、道具でシステムを攻撃しているかどうか。フィッシングは偽サイトという仕掛けを作り込み、スキミングは装置でデータを写し取る——攻撃の主役が技術です。一方、なりすまし電話が破っているのは電話網でもシステムでもなく、電話の向こうの人間の判断だけです。電話は単なる連絡手段で、攻撃の本体は話術。だからSEに分類されます。試験の説明文でも「情報通信技術を用いず」という限定が付くのが通例で、この語が見えたら迷わずSEを選んでください。

そして、このパターンには本質的な問いが隠れています。なぜ、最新のセキュリティ技術をそろえても防げない攻撃が存在するのか。答えはシンプルで、暗号もファイアウォールもウイルス対策ソフトも、守っているのは通信経路とシステムだからです。ソーシャルエンジニアリングは、その守りの外側に立っている人間を直接攻めます。正規の権限を持つ本人が、だまされて自分から教えてしまえば、技術の守りは1つも破られないまま情報だけが抜き取られる。侵入の記録すら残りません。だからSEへの対策は、技術の強化ではなく人間の側の習慣とルール——電話でパスワードを尋ねられても答えない、書類はシュレッダーにかけてから捨てる、入力時に周囲を確認する——になります。セキュリティが技術だけでは完結しない理由を、このパターンは教えてくれます。

オリジナル類題4──該当するものをすべて選ぶ

解き方と誤答の切り方

即答チェック8問──3秒で答えられたら合格

仕上げに、今日の4パターンを即答形式で確認します。口頭で答えてから開いてください。

よくある質問

出典・関連資料

• 藤原進之介『共通テストパターンドリル情報Ⅰ』第1章——本記事が参照した出題パターンの分類。問題そのものの転載はしていません
• 文部科学省「高等学校学習指導要領（平成30年告示）解説 情報編」——情報セキュリティ（情報Ⅰ(1)・(4)）に関する記述
• IPA（独立行政法人情報処理推進機構）の情報セキュリティ啓発資料——マルウェア・ソーシャルエンジニアリングに関する用語整理の確認
• 本記事の演習問題は、共通テスト情報Ⅰ追試験・明治大学などの情報入試で出題されてきた型を参考に、題材・数値・選択肢を数強塾が独自に作成したオリジナル問題です。実際の入試問題および書籍掲載問題の転載は行っていません。

シリーズ「頻出パターン攻略」の一覧はパターン攻略ハブから、講義編『最強120講義』の全体像は120講義ハブからご覧いただけます。