情報処理安全確保支援士 用語集

■情報セキュリティ

・JIS Q 27001 機密性、完全性、可用性


マルウェア

マルウェアとは、コンピュータやスマホに害を与える目的で作られたプログラムの総称です。

スパイウェア
個人情報(パスワードやクレジットカード情報など)をこっそり収集します。
・マクロウィルス

ウイルス
他のファイルに寄生して増殖し、データを壊したり動作を不安定にします。

ワーム
自分自身でネットワークを通じて拡散するマルウェアです。

トロイの木馬
一見便利なソフトのように見せかけて、裏で情報を盗みます。

ランサムウェア
ファイルを暗号化して使えなくし、「元に戻してほしければお金を払え」と要求します。


マクロウィルス

アプリケーションの「マクロ機能」を悪用して感染・拡散するマルウェアの一種です。

例えば、Microsoft Excel や Microsoft Word には、作業を自動化する「マクロ(VBA)」という機能があります。

マクロウイルスはこの仕組みを使って、

  • ファイルを開いた瞬間に自動実行される
  • 他のファイルに自分をコピーする
  • 勝手にメール送信やデータ改ざんを行う

といった動きをします。


感染の流れ(よくあるパターン)

  1. メールで「請求書です」「重要資料です」などのExcel/Wordファイルが届く
  2. 開くと「マクロを有効にしてください」と表示される
  3. 有効にした瞬間、ウイルスが実行される

👉 この「有効にしてください」が最大の罠です

コメント

タイトルとURLをコピーしました