スポンサーリンク

【応用情報技術者試験】ウイルスとワームの違いをわかりやすく解説

応用情報技術者試験:情報セキュリティの基礎。機密性・完全性・可用性と暗号技術を整理 違い比較

ウイルスは他のプログラムやファイルなどへ寄生して感染を広げ、ワームは寄生を必要とせず自己増殖して拡散します。どちらもマルウェアの一種ですが、増殖の仕組みを見て区別します。

宿主と自己増殖を比較

比較項目ウイルスワーム
寄生先他のプログラムやファイルなどを利用他のプログラムへの寄生を必要としない
自己増殖感染先へ自身のコードなどを広げる独立して自身のコピーを広げる
見分ける手掛かり寄生・感染先の利用自律的な複製・拡散

自己増殖はワームだけの特徴ではありません。「増えるからワーム」と判断せず、他のプログラムへの寄生が必要かを確認します。

感染経路や速度だけで決めない

ワームはネットワークなどを通じて拡散しますが、ウイルスを含むファイルもメールやネットワークで運ばれます。また、拡散速度は到達できる機器や脆弱性などによって変わります。「ネットワーク経由なら必ずワーム」「ワームは必ずウイルスより速い」という判断は避けます。

トロイの木馬・ランサムウェアとの関係

用語中心となる分類の視点
ウイルス寄生して感染・増殖する仕組み
ワーム寄生せず自己増殖する仕組み
トロイの木馬正常・有用なソフトを装って悪意ある動作を行う
ランサムウェア暗号化などで利用を妨げ、身代金を要求する

分類の視点が異なるため、一つのマルウェアが複数の特徴を持つ場合もあります。例えば、ワームのように拡散する機能と、ランサムウェアの動作を組み合わせるものがあります。

対策は共通するが、拡散経路にも注目

OSやソフトウェアを更新し、端末保護と監視を行います。不審なファイルを実行しないことに加え、不要な通信を制限して拡散経路を絞ることも重要です。どちらかの名称が分かっただけで、被害や必要な対応がすべて決まるわけではありません。

ワームの動作と対策の対応は、ワームの記事で確認できます。

確認問題

自己増殖するマルウェアは、すべてワームでしょうか?

解答・解説を見る

いいえ。ウイルスも増殖します。他のプログラムやファイルへの寄生を必要とするか、独立して複製・拡散するかが見分ける手掛かりです。

マルウェアの種類をnoteで復習

無料noteでは、ウイルス・ワーム・トロイの木馬などを解説しています。増え方や動作の違いを整理した後に、マルウェア全体の用語を比較して復習できます。

無料note:ウイルス・ワームとセキュリティ用語を学ぶ

ほかの分野は資格・目的別のnote教材ナビから選べます。

参考資料

NIST:Worm/NIST:Virus

コメント