「ワームやトロイの木馬の区別がつかない…」
「ランサムウェアにはどう備えればいい？」
そんな疑問を抱える、これから基本情報技術者を目指すあなたへ。
結論から言えば、
マルウェアとは、コンピュータに害を与えることを目的に作られた悪意のあるソフトの総称です。
この記事では、マルウェアの種別の違い、主な感染経路、そして対策ソフトや更新・バックアップといった基本の守り方まで、基本情報技術者の試験範囲を初心者向けにやさしく解説します。
1. マルウェアとは — 悪意あるソフトの総称
まずあなたに、マルウェアという言葉の意味から掴んでもらいます。
マルウェア（malware）とは、「malicious software（悪意のあるソフトウェア）」を縮めた言葉です。利用者に不利益を与える動作をするソフトを、まとめてこう呼びます。
よく聞く「ウイルス」も、実はマルウェアの一種です。ウイルスはマルウェアという大きな箱の中の1つ、という関係を押さえておくと、後の種別整理がぐっと楽になります。
イメージとしては「病原体」に近い考え方です。風邪のウイルスもインフルエンザも、まとめて病原体と呼ぶのと同じで、害を与えるソフトをまとめてマルウェアと呼びます。
あなたがニュースで耳にする「コンピュータウイルスに感染した」という言い方も、厳密には別の種類のマルウェアを指している場合があります。日常の言葉づかいと、試験で問われる正確な分類が少しずれている、と知っておくと混乱しません。
基本情報技術者試験では、マルウェアが「不正な動作をするソフトの総称」であることと、代表的な種別の特徴が問われます。用語の上下関係を曖昧にすると、選択肢で迷いやすくなります。逆に、総称と種別の関係さえ押さえれば、初めて見る用語でも「これはマルウェアの一種だな」と落ち着いて判断できます。
覚えておきたい関係：マルウェア（総称）の中に、ウイルス・ワーム・トロイの木馬・ランサムウェアなどが含まれます。「ウイルス＝マルウェアそのもの」ではありません。
2. 主な種別と違い
次にあなたに知ってほしいのが、マルウェアの代表的な種別と、その違いです。
種別の見分け方のカギは、「単独で増えるか」「何かに寄生するか」「何を狙うか」の3点です。代表的な4種を表で整理します。
| 種別 | 特徴 |
|---|---|
| ウイルス | 他のファイルやプログラムに寄生して感染を広げる。宿主が必要 |
| ワーム | 単独で自己増殖し、ネットワーク経由で次々と広がる。宿主が不要 |
| トロイの木馬 | 役立つソフトを装って侵入し、裏で不正な動作をする。自己増殖はしない |
| ランサムウェア | データを暗号化して使えなくし、復元と引き換えに金銭を要求する |
とくに混同しやすいのがウイルスとワームの違いです。ウイルスは宿主となるファイルが必要なのに対し、ワームは単独で自分の複製を作って広がります。「寄生するのがウイルス、独り立ちするのがワーム」と覚えると整理しやすいです。
トロイの木馬は、名前の由来どおり「中身を偽って入り込む」のが特徴です。便利なアプリに見せかけて、裏で情報を盗んだり外部の指示を待ったりします。
近年とくに被害が大きいのがランサムウェアです。ファイルを暗号化する仕組みについては 暗号化とは もあわせて読むと、なぜ復元が難しいのかが分かります。
3. 主な感染経路
あなたが対策を考えるうえで、まず知っておきたいのが感染経路です。入口が分かれば、守るべき場所も見えてきます。
マルウェアの代表的な感染経路は、次のようなものです。
- メールの添付ファイルや本文中のリンク
- 改ざんされた Web サイトや偽のダウンロードページ
- USB メモリなどの外部メディア
- OS やソフトの脆弱性（修正前の弱点）を突いた侵入
多くの感染は「人が思わずクリックしてしまう」場面から始まります。請求書や配送通知を装ったメールは、その典型です。技術的な対策だけでなく、開く前に一呼吸おく習慣も大切になります。
もう1つ見落としやすいのが、ソフトの脆弱性です。更新を放置していると、すでに知られている弱点をそのまま突かれてしまいます。入口をふさぐ意味でも、更新は基本の対策になります。
感染経路のポイント：人を狙う経路（メール・偽サイト・USB）と、仕組みを狙う経路（脆弱性）の両方があります。どちらか一方だけの対策では守りきれません。
4. 基本の対策
では、あなたが今日から意識できる対策を整理します。難しいことではなく、基本を積み重ねるのが近道です。
マルウェア対策の柱は、大きく4つです。
- ウイルス対策ソフトの導入と更新：既知のマルウェアを検知・駆除する
- OS とソフトの更新：脆弱性をふさいで入口を減らす
- 定期的なバックアップ：ランサムウェア被害でもデータを取り戻せる
- 利用者の教育：怪しいメールやリンクを開かない習慣をつける
とくにランサムウェア対策では、バックアップが最後の砦になります。データの複製を別の場所に保管しておけば、暗号化されても元に戻せる可能性が高まります。あなたが大切な写真や書類をクラウドや外付けディスクに控えておくのと、考え方は同じです。
ここで気をつけたいのは、バックアップの保存先です。同じ機器の中だけに置いていると、感染した時に複製ごと暗号化されてしまうことがあります。別の場所に分けて保管する、という一手間が効いてきます。
これらの対策は、組織としての仕組みづくりとも深く関わります。ルールや体制の全体像は 情報セキュリティマネジメントとは で、不正な通信を入口で止める仕組みは ファイアウォールとIDS/IPSとは で、それぞれ掘り下げています。
対策ソフトを入れても、それだけで安心とは言えません。新しいマルウェアは次々と生まれるため、更新・バックアップ・人の注意を組み合わせる「多層の守り」が現実的な構えになります。
5. まとめ: 今日からできる、最初の一歩
ここまでをあなたと一緒に振り返ります。
マルウェアのポイントは 3つ でした。
（1）総称：害を与える悪意あるソフトの総称で、ウイルスはその一種
（2）種別の違い：寄生のウイルス・自己増殖のワーム・偽装のトロイ・暗号化のランサム
（3）対策：対策ソフト・更新・バックアップ・教育を組み合わせる
これは 基本情報技術者 科目A セキュリティ で毎回のように出題される重要分野です。
今日からできる最初の一歩は、とてもシンプルです。
1. 自分の PC の OS とソフトが最新か確認する（3分）
2. ウイルス・ワーム・トロイ・ランサムの違いを声に出して言ってみる（3分）
3. 下の問題集で1問だけ解いてみる（10分）
たった16分で、あなたのマルウェアの基礎は試験で戦えるレベルまで動き出します。ここまで読み切ったあなたなら、種別を問う選択肢でも落ち着いて絞り込めます。
次のステップ
- ファイアウォールとIDS/IPSとは — 不正な通信を入口で止める仕組み
- 情報セキュリティマネジメントとは — 組織としての守りの仕組み
- 暗号化とは — ランサムウェアが悪用する暗号の基礎
- 標的型攻撃とは — マルウェアを侵入手段に使う、特定組織を狙う攻撃
- サプライチェーン攻撃とは — 取引先経由でマルウェアを送りこむ手口
- インシデント対応とは — 感染が起きた後の動き方
- 基本情報技術者試験 全体概要 — 試験範囲・受験フローのまとめ（T1）