試験における最重要ポイントは、「コンピューターウイルス」「ワーム」「トロイの木馬」の3つの違いを、それぞれの「自己増殖能力の有無」および「他のファイルを必要とするか（宿主の要否）」に基づいて正確に区別することです。以下の整理表をイメージして頭に入れておきましょう。

・ウイルス：宿主が「必要」、自己増殖が「あり」
・ワーム：宿主が「不要」、自己増殖が「あり」
・トロイの木馬：宿主が「不要」、自己増殖が「なし」

また、マルウェア対策技術についても問われます。代表的な対策には、既知のマルウェアのシグネチャ（特徴的なコードのパターン）をデータベース化して照合する「パターンマッチング方式（シグネチャ法）」があります。しかし、パターンマッチングでは未知のマルウェアや改変された亜種に対応できないため、プログラムを実行した際の不審な動き（レジストリの書き換え、外部への異常な通信など）を監視して検知する「ふるまい検知（ヒューリスティック検知）」や、安全な仮想環境内で実際に動かして挙動を見る「サンドボックス」技術が有効である点も、併せて覚えておく必要があります。

マルウェアの一種でデータを暗号化し身代金を要求する「ランサムウェア」、感染したPCを外部から遠隔操作してDDoS攻撃などの踏み台にする「ボット」、悪意あるプログラムを安全に隔離して実行検証する「サンドボックス」などがあります。