ワーム

1. 定義

ワームとは、コンピュータウィルスの一種で、自分自身を複製してネットワークを通じて他のコンピュータへ自動的に拡散する悪意のあるプログラムです。宿主となるファイルに寄生することなく、独立したプログラムとして動作し、脆弱性を突いて短時間で広範囲に被害を拡大させる特徴があります。

2. 仕組みと種類

ワームは、ネットワーク接続されたコンピュータのOSやアプリケーションの脆弱性を自動的に探索し、感染を繰り返します。メールの添付ファイルだけでなく、共有フォルダやネットワーク上の通信プロトコルを経由して侵入します。感染すると、システムのリソースを大量に消費したり、バックドアを仕掛けて外部から操作可能にしたり、攻撃の踏み台にしたりします。

代表的な種類には、メール経由で感染を広げるもの、OSの脆弱性を直接攻撃するもの、最近ではランサムウェアを運ぶ媒体として利用されるものがあります。増殖スピードが速いため、ネットワーク全体に短時間で甚大な影響を及ぼす恐れがあります。

3. 試験ごとの視点

ITパスポート試験および基本情報技術者試験では、マルウェアの分類として非常に重要です。特に、ウィルス（宿主ファイルが必要）とワーム（単独で増殖する）の違いは、セキュリティの基本問題として頻出です。

試験では、ネットワークの遮断やOSの修正パッチの適用など、ワームによる被害を防ぐための対策が問われます。ワームはネットワークを通じて自動的に広がるため、境界防御だけでなく、内部ネットワークのセキュリティ管理の重要性が問われます。

4. 紛らわしい語との違い

コンピュータウィルスは、他のプログラムやデータに寄生（感染）して動作するため、宿主のファイルが必要です。ワームは自分自身が単独で動作・複製できる点で異なります。トロイの木馬は、有用なソフトを装って侵入しますが、自力で増殖はしません。

5. 身近な例

過去には、ネットワーク接続されたPCにパッチを当てていない環境を次々と自動感染させた大規模なワーム被害が多数発生しました。現在でも、セキュリティホールを突いて感染を広げるマルウェアの基盤として利用されています。