Malware (malicious software) to zbiorcze określenie złośliwego oprogramowania: programów lub ich elementów zaprojektowanych w celu naruszenia poufności, integralności lub dostępności danych i systemów. Do malware zalicza się m.in. oprogramowanie szpiegujące, trojany, robaki, ransomware czy narzędzia kradnące dane uwierzytelniające.
Odpowiedź "computer aided manufacturing" dotyczy zupełnie innej klasy rozwiązań: CAM to legalne oprogramowanie wykorzystywane w procesach wytwarzania (np. przygotowanie obróbki CNC, planowanie produkcji). Jest to narzędzie inżynierskie/przemysłowe, a nie z definicji oprogramowanie szkodliwe.
Pozostałe propozycje są powiązane z cyberzagrożeniami:
- "keylogger" to oprogramowanie lub moduł rejestrujący naciśnięcia klawiszy. W praktyce bywa klasyfikowany jako spyware i jest typowym przykładem komponentu malware, gdy działa bez wiedzy użytkownika w celu kradzieży danych.
- "exploit" to kod lub technika wykorzystująca podatność w oprogramowaniu. W ścisłym sensie exploit nie musi być "samodzielnym malware", ale w realnych incydentach jest elementem łańcucha ataku i często występuje jako szkodliwy kod dostarczany do systemu, dlatego kojarzy się ze światem malware.
- "scumware" to termin spotykany w starszych opisach zagrożeń, używany na określenie niechcianego, natrętnego oprogramowania. W nowoczesnych materiałach częściej używa się pojęć takich jak adware/spyware/PUP, ale sens pozostaje: chodzi o oprogramowanie niepożądane lub szkodliwe.
Wskazówka egzaminacyjna: gdy jedna z odpowiedzi opisuje znaną klasę legalnego oprogramowania użytkowego (tu: CAM), a pozostałe dotyczą zagrożeń/ataków, zwykle jest to wybór właściwy. Warto jednak pamiętać o rozróżnieniu: "malware" to złośliwy program, a "exploit" częściej oznacza metodę lub kod wykorzystujący podatność.
