マルウェアとは？種類と対策をやさしく解説

「マルウェアとウイルスは同じ?」
「ワームやトロイの区別がつかない」
「ランサムウェアにはどう備える?」

「ウイルスに感染した」とよく言いますが、実は「ウイルス」はマルウェアという大きな箱の中の一種にすぎません。まず、この総称と種別の関係から解きます。

マルウェアとは、コンピュータに害を与えることを目的に作られた、悪意あるソフトの総称です。ウイルス・ワーム・トロイの木馬・ランサムウェアは、いずれもこの総称の下に並ぶ種別です。

この記事では、よくある誤解を問いの形でほどきながら、種別の見分け方、感染経路、基本の対策までを押さえます。最後にバックアップの落とし穴と試験での問われ方まで、あなた向けに整理します。基本情報のセキュリティ対策にそのまま効きます。

1. ウイルスとマルウェアは、同じではない

最初に解きたい誤解が、「マルウェア＝ウイルス」という同一視です。マルウェアは総称で、ウイルスはその中の1種類。日常会話では区別せず「ウイルス」と呼びがちですが、試験や実務では総称と種別を分けて捉えます。この上下関係を押さえると、初めて見る用語でも「これはマルウェアの一種だ」と落ち着いて位置づけられます。

2. Q. 種別は、どう見分ける?

見分けのカギは、「単独で増えるか」「何かに寄生するか」「何を狙うか」の3点です。代表的な4種を対応表で並べます。

トロイの木馬は、名前の由来どおり「中身を偽って入り込む」のが特徴です。便利なアプリや正規の更新に見せかけて侵入し、裏で情報を盗んだり外部の指示を待ったりします。自己増殖しない代わりに、あなた自身が「役立つもの」と思って招き入れてしまう点が厄介です。ウイルスやワームが「勝手に広がる」のに対し、トロイは「信じて入れてしまう」——増え方でなく、入り方に注意すべき種別です。

3. Q. どこから感染する?

入口が分かれば、守る場所も見えます。感染経路は、大きく「人を狙う経路」と「仕組みを狙う経路」の2つに分けると整理できます。

• 人を狙う: メールの添付やリンク、偽のダウンロードページ、USBメモリ。請求書や配送通知を装い、思わずクリックさせる
• 仕組みを狙う: OSやソフトの脆弱性（修正前の弱点）を突く。更新を放置した環境が狙われる

あなたが押さえるべきは、この2経路には別々の守りが要る点です。人を狙う経路には注意と教育、仕組みを狙う経路には更新。マルウェアを侵入手段に特定組織を狙う 標的型攻撃とは も、人を狙う経路の延長にある手口です。どちらか一方だけの対策では、もう一方の入口が開いたままになります。

4. Q. 何をすれば、守れる?

対策は、難しいことではなく基本の積み重ねです。柱は4つあります。

• ウイルス対策ソフトの導入と更新: 既知のマルウェアを検知・駆除する
• OSとソフトの更新: 脆弱性をふさいで入口を減らす
• 定期的なバックアップ: ランサムウェア被害でもデータを取り戻せる
• 利用者の教育: 怪しいメールやリンクを開かない習慣をつける

5. よくある失敗と、試験での問われ方

ランサムウェア対策で、バックアップは最後の砦です。ところが、ここに落とし穴があります。バックアップを同じ機器の中だけに置くと、感染時に複製ごと暗号化されてしまうのです。せっかく取った控えが、いざというときに使えない。別の場所に分けて保管する、という一手間が、この失敗を防ぎます。あなたが大切な写真を、本体とクラウドの両方に持つのと同じ発想です。バックアップは「取っているか」だけでなく「感染時にも生き残る場所にあるか」まで確かめて、はじめて最後の砦になります。

基本情報のセキュリティでは、総称と種別の関係、ウイルスとワームの違い、感染経路と対策の対応が問われます。「宿主を必要とせず自己増殖するのはどれか」ならワーム、「暗号化して金銭を要求するのは」ならランサムウェア、と特徴から種別を選ばせる形が定番です。あなたが4種の特徴を一言で言えるようにしておけば、選択肢で迷いません。総称・種別・経路・対策の4点を一本の線で結んで、この分野を仕上げましょう。マルウェアは基本情報のセキュリティで毎回のように出る重要分野なので、ここを固めると得点が安定します。

次のステップ

マルウェアが試験全体のどこに位置づくかは、基本情報技術者試験の全体概要と学習計画ガイド で確かめられます。セキュリティ分野の位置づけを掴むと、学習の順番が定まります。

種別と対策が定着したか試すなら、セキュリティの問題集 で、種別と対策を問う設問を解き、見分けを仕上げましょう。