初級では「種類・入口・防ぎ方」を押さえました。中級では、種類の正確な区別・感染経路の広がり・検知と復旧の設計へ進みます。
中級の解説は準備中のため、中級の内容を表示しています。
概要 — まず全体をつかむ
アニメーション『マルウェアの種類と感染の入口』を開く
詳細 — 1段階ずつ追う
どんな種類がある？（正確に区別する）
「増える」「装う」「金を取る」など、性質で区別すると混同しません。
- ウイルス — 他のファイルに寄生し、それが実行されると増える
- ワーム — 寄生せず自己増殖し、ネットワークを渡って自動で拡散
- トロイの木馬 — 正規ソフトを装って忍び込む（自己増殖はしない）
- ランサムウェア — データを暗号化し身代金を要求。近年は暗号化前にデータを盗み「払わなければ公開する」と脅す二重脅迫が主流（バックアップは復旧に効くが、情報の暴露は別に防ぐ必要がある）
- スパイウェア／キーロガー — こっそり入力・画面などの情報を盗む
- ボット — C2（指令サーバ）で遠隔操作され、攻撃の踏み台にされる
感染の入口（経路の広がり）
- メールの添付・リンク — 開かせて実行させる（標的型では業務を装う）
- ドライブバイダウンロード — 改ざんサイトを見ただけで脆弱性を突かれ感染
- USBなどの外部媒体 — 閉じた環境にも持ち込まれる
- サプライチェーン — 正規ソフトの更新や取引先経由で紛れ込む
防ぎ方（多層で構える）
- パッチ管理 — OS・アプリを最新に保ち、既知の穴を塞ぎ続ける
- EDR・振る舞い検知 — 署名で捕れない未知の動きを、挙動から検知・隔離
- 最小権限 — 感染しても被害が広がりにくいよう権限を絞る
- オフラインバックアップ — ランサムの切り札。切り離して保管し復元できる状態にする
⚠️ 特に注意
- 区別の混同に注意 — ワームとウイルス、トロイの木馬は増え方・入り方が違う
- 払っても戻る保証はない — ランサムは備え（バックアップ）が最重要
- 気づきにくい — スパイ型・ボットは静かに潜み、加害側の踏み台にされることも
- オンライン同期だけでは不十分 — 暗号化がバックアップにも波及し得るため、オフライン保管が要る
関連する知識
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. 攻撃者が乗っ取った端末に指令を送り、遠隔操作する仕組みを指すのは？
問2. 「自分自身をコピーしてネットワーク越しに自動で広がる」性質を最もよく表すのは？
問3. 「他のファイルに寄生し、それが実行されると増える」性質を持つのは？
問4. 「正規ソフトを装って忍び込むが、自己増殖はしない」のは？
問5. 近年のランサムウェアで主流の「二重脅迫」とは？
問6. 「改ざんされたサイトを見ただけで脆弱性を突かれて感染する」入口を指すのは？
問7. 感染しても被害が広がりにくいよう、利用者やプロセスに与える権限を必要最小限に絞る原則を何と呼ぶか。
問8. ランサムウェア対策の切り札として、暗号化の波及を避けるためネットワークから切り離して保管するバックアップをカタカナで何と呼ぶか。