マルウェアとフィッシングの手口｜スマホと2級の要点

一言でいうと、マルウェアは「端末の中で悪さをするプログラム」、フィッシングは「人をだまして情報を入力させる手口」です。フィッシングは偽サイトに入力させるだけで成立するため、端末がマルウェアに感染していなくても被害が起きます。

マルウェアには、ほかのファイルに寄生するウイルス、ネットワークを通じて自ら広がるワーム、役立つアプリを装うトロイの木馬、データを暗号化して金銭を求めるランサムウェア、利用者の情報をひそかに送るスパイウェアなどの種類があります。

IPA の「情報セキュリティ10大脅威 2026」（2026年1月29日公開）では、個人向けの脅威（五十音順）に「フィッシングによる個人情報等の詐取」と「不正アプリによるスマートフォン利用者への被害」がどちらも挙げられています。

業務上の依頼を装う例はディープフェイクとBEC、ログイン後の情報を狙う場合はインフォスティーラーとセッション窃取で深掘りできます。

具体的な判断へ進むには不審リンクを開いた後の初動を確認してください。

フィッシング対策協議会の月次報告によると、2026年8月に寄せられたフィッシングの報告は82,338件（7月の66,119件より16,219件増、約24.5％増）、報告されたフィッシングサイトの URL は重複を除いて39,800件、悪用されたブランドは96件でした（2026年9月18日公開の報告、2026年9月時点）。同じ報告では、SMS から誘導される手口の報告数は少ない状態が続く一方、電力会社や水道局、クレジットカード会社などを装う例が確認されたとしています。

次の表は、スマートフォンで見られる主な手口を当サイトが整理したものです。手口の名前は、試験の選択肢でも説明文と組み合わせて出てきやすい形でまとめています。

偽アプリの中には、端末の操作を代行する権限や SMS を読む権限を求め、確認コードを盗み取るものがあります。インストール時やインストール後に求められる権限が、アプリの機能と見合っているかが見分けどころです。

対策は、端末の設定で防ぐものと、利用者の行動で防ぐものに分けると整理しやすくなります。

認証の強化はパスキー・FIDO2・多要素認証とは、業務端末の管理はMDMとMAMの違い、送信元をかたるメールへの対策はDMARC・SPF・DKIMとはで、それぞれ詳しく扱っています。

MCPC の公式ページでは、モバイルシステム技術検定2級（100問・100分・4者択一）の出題カテゴリに「情報セキュリティ管理」があり、比率は9%と示されています（2026年9月27日確認）。当サイトでは、公式テキスト『モバイルシステム技術テキスト 第11版』の第11章「情報セキュリティ」がこの範囲に当たると推定しています（章名から当サイトが判断した対応で、公式の発表ではありません）。

4択では、次のような観点が考えられます。出題頻度は公表されていないので、特定の型が多いとは言えません。

• ✓手口の名前：説明文に当てはまる手口やマルウェアの種類を選ばせる。
• ✓対策の妥当性：インストール元や権限の扱いで、不適切な対策を見抜かせる。
• ✓用語の区別：フィッシングとマルウェア、ウイルスとワームなどの違いを問う。
• ✓統計の読み方：件数の増減を、被害の増減と言い切った記述を不適切として選ばせる。

試験全体の形式・日程・受検料はモバイルシステム技術検定2級とはにまとめています。情報・サイバーセキュリティ管理士で問われる脅威の範囲は脅威の対策｜マルウェア・標的型攻撃にまとめています。

選択肢の記述が次の左の列になっていないかを確かめてください。