スパイウェアーとファイアウォール機能？

質問

ファイアウォール機能　スパイウェアー機能とはなんでしょうか？

現在私は、NOD32を使用していますがこのような機能はあるのでしょうか？

インターネットで銀行の入出金をしていますが、問題があるのでしょうか？

以上ど素人ですので解りやすくご指導下さい。

回答No.4

PraPra-Pro · ベストアンサー

こんにちわ。

個人的な意見としては、適切な対処方法を知っていれば導入せずとも運用は可能だと思います。
しかし、詳しくないなどの不安があるのであれば導入した方が良いでしょう。

下記は恐怖心を煽る気は無いですが、質問の範囲を答えると怪しい話しに成るので、ソフトを導入しろ！や安全対策をしないのは不謹慎！などと言う気はなく、参考となる回答をするので、その点はご理解ください。

1：調べた範囲では、NOD32はウイルス対策がメインとなり、ファイアウォール、スパイウェアー機能無い状態です。
必要な場合には、別途、導入する事になるでしょう。

2：スパイウェア対策とは何か？と言うと簡単に言えばコンピュータウイルス以外の不正プログラムの一部を指します。
ウイルスと何が違うの？となるとウイルスの定義から簡単に記載いたします。

ウイルスと分類するのは、各メーカなどにより異なりますが、下記を含むユーザの意図しない動作をする不正プログラムを指します。

●感染：ファイル、または、OSの一部にウイルス自身を付着する。
●潜伏：一律の条件、もしくは、引き鉄となる動作により不正な行動する。
●発病：データの改ざん、破壊、不正動作などユーザの意図しない処理をする。

上記の何れかを含まない物は、ウイルスとして認識されない場合があります。
その場合は、メーカにもよりますが、トロイの木馬やダウンローダ、FTPアップローダ、スパイウェア、アドウェアなどと分類される場合があります。

仮にですが、感染しなければウイルスとして認識されません。（先に述べたとおりにメーカにより異なります）
何故？と言うと特定の引き鉄で動作する正常な動作を行なうプログラムもあるからです。

また、定期的にファイル削除のみをするソフトなど定義の一つにしか触れない場合があるので、一律に対策ソフトのみで善悪は見分けられないのが実情で、人間が確認して特定のルールで見分ける対応するしかありません。

それが出来あがったのが、ウイルスパターン（定義ファイル）などでアップデートする内容です。

なので、簡単に言えば下記になります。
・三つの定義を基本対策したのがウイルス対策ソフト。
・三つの定義の一つか二つを含む不正なプログラムの対策ソフト。
　これは、メーカの定義により異なりますが、スパイウェア、アドウェア対策などとなります。

最近は、この境目が複合化しすぎてメーカにより曖昧ですから、ウイルス対策ソフトでもスパイウェアの一部をカバーする場合もありますし、ウイルスとスパイウェアを別けている場合もあります。

3：ファイアウォール機能は、外部のパソコンからsoda--sodaさんのパソコンを侵入して遠隔操作などを遮断する機能となります。

例としは、家に鍵をかけないで居ると侵入者が現れ、家の中を物色したり、破壊、持ち出したりする可能性もありますよね。
また、その家からいたずら電話などを行なわれたら他者への被害もでます。
そんな、侵入者を事前に遮断したり、防いだりする機能です。

基本的には、一人の人間が、個人の端末を狙うのは、効率も悪くリスクもあり、通常は無いとは思います。
しかし、ネットワークウイルスなどで自動的に不正なプログラムを忍び込ませる方法で複数を対象に不正な行為が行なえる場合もあり、これを未然に防ぎたいとなるとルータやソフトを入れておいた方が良いでしょう。

4：インターネットバンクの利用ですが、100%問題ないのか？となるとネットの利用法なので微妙な所だとは思います。

最近の趣向ですが、Webサイトに仕組まれるコードでダウンロードだけする不正プログラム、一定の動作をするプログラムと判れています。

前者だけでは、何も実行されないでしょう。
後者だけならば、動作だけなので、ダウンロードなどをして忍び込む危険性はないでしょう。
ただし、両者を組み合わせたら？となると下記の事が可能です。

1）Webサイト閲覧時に二つのファイルをダウンロードし実行。
2）ダウンロードファイルは、一定の動作としてキーボードの入力を記録するソフトを実行。
3）もう一つは、特定の場所へキーボード入力の収集したデータをアップロード（転送）する。

三つの単体プログラムで、キーボードで入力した内容、パスワードやID、URLなどなどを盗み取る事も可能です。
各々のプログラムを不正としてウイルスかスパイウェアかの認識するのは各メーカです。

ダウンロードするのは何でも良いので、1）に関しては単体と見て対策されているっぽいですね。
同様に2）と3）もです。
組み合わせが自由と言うのは利点なのでしょう。

後、キーボード入力を蓄えるソフトは、元々監視用なので不正プログラムとしてではなく、一般的なアプリケーションとして使われていたのです。
悪意ある使い方をしてしまうと。。。となります。

これをソフト無しで防ぐとなるとJAVAコードを読みこまずにダウンロードなどを実行させないブラウザや設定をする。
ブラウザやOSの脆弱性を無くすなどの適切な処置と怪しいサイトへ行かない。

これで防ぐ事は可能だとは思います。
しかし、不安との事だと導入するのも手だとは思います。

かなりの長文ですが、参考までに