ボット（Bot）とは、攻撃者から遠隔で指令を受けて動作するプログラムです。通常、攻撃者はボットを感染させたPCを遠隔から操作します。

スパイウェア

　スパイウェア（Spyware）とは、利用者に気づかれないように個人情報などを収集するプログラムです。

ランサムウェア

　ランサムウェア（Ransomware）とは、PCやファイルを使用不能にしたうえで、回復のための金銭（身代金）を要求するプログラムです。

　ランサムウェアに感染すると勝手にファイルやデータが暗号化され、正常にアクセスできなくなります。

キーロガー

　キーロガー（Keylogger）とは、キーボード入力を記録するプログラムです。本来、キーロガーはソフトウェアの動作確認などに使われます。

　一方、キーロガーが悪用されるケースもあります。具体例としては、ネットバンキングで利用者が入力したパスワードを収集することなどです。

バックドア

　バックドア（Backdoor）とは、システムに不正アクセスするための裏口です。

　例えば、悪意のある人が、ユーザー認証が必要なWebサイトにバックドアとなるURLを設置したとします。すると、ユーザー認証をせずに、このURLから不正アクセスができてしまいます。

Webサイトに仕掛けられる攻撃

　私たちが普段利用しているWebサイトにも、何らかの攻撃が仕掛けられる可能性があります。ここでは基本情報技術者試験に出題される可能性の高い6つの攻撃を解説します。

フィッシング

　フィッシング（Phishing）とは、利用者を偽サイトに誘導し、個人情報を入力させて、それらを不正に取得することです。

　フィッシングの具体的な手法としては、銀行を装った偽のWebサイトの開設があります。悪意のある人は偽のWebサイトのリンクがついた電子メールを利用者に送ります。利用者はリンクの飛び先が本物の銀行のWebサイトだと信じ込み、暗証番号やクレジットカード番号などを入力してしまいます。こうすることで、悪意のある人が個人情報を盗み取ることができます。

ドライブバイダウンロード

　ドライブバイダウンロード（Drive-by Download）とは、利用者が悪意のある

Webサイトを閲覧するだけで、マルウェアがダウンロードされる攻撃です。

SEOポイズニング

　SEO（エスイーオー）ポイズニング（Search Engine Optimization Poisoning）とは、悪意のあるサイトを検索サイトの検索結果の上位に表示させ、より多くの利用者に閲覧させることです。SEOとは、検索エンジンの検索結果の上位にサイトが表示されるために行うさまざまな工夫です。このSEOを不正な手法で行うのがSEOポイズニングです。

DNSキャッシュポイズニング

　DNS（ディエヌエス）キャッシュポイズニング（Domain Name System Cache Poisoning）とは、DNSサーバにキャッシュされているドメイン名とIPアドレスの対応を書き換える手法です。こうすることで、ユーザーを偽サイトに誘導することができます。

SQLインジェクション

　SQL（エスキューエル）インジェクション（Structured Query Language Injection）とは、Webアプリケーション上で、不正なSQL文を実行することで、データベースを改ざんしたり、不正にデータを取得したりする攻撃です。

　この攻撃によってデータベースに保存されているクレジットカードなどの情報が盗まれてしまうことがあります。

クロスサイトスクリプティング

　クロスサイトスクリプティング（Cross Site Scripting）とは、Webページにユーザーの入力データをそのまま表示するフォームがあるときに、第三者が悪意あるスクリプトをそのフォームに埋め込むことで、cookie（クッキー）などのデータを盗み出す攻撃です。