情報セキュリティマネジメント試験情報＆徹底解説

スパイウェアは、利用者や管理者の意図に反してインストールされ、利用者の個人情報やアクセス履歴、Cookie情報、マウスやキーボードの入力などの情報を収集し、勝手に外部に送信する不正プログラムです。

スパイウェアがインストールされる経路は、以下の3つが一般的です。

• 有用なソフトウェアの中にスパイウェアを隠しておき、同時にインストールさせる
• OSやブラウザの脆弱性を突き、Webページの閲覧時に自動的にインストールさせる
• Eメールなどに添付される実行ファイルを実行させることでインストールさせる

スパイウェアによって収集する情報は異なりますが、すべてのスパイウェアの最終目的は収集したユーザの情報を外部の攻撃者のもとに送信することです。

したがって正解は「エ」です。