Trojan (koń trojański) to rodzaj złośliwego oprogramowania, którego kluczową cechą jest to, że udaje program legalny (albo element systemu), a po instalacji/uruchomieniu wykonuje niepożądane działania bez wiedzy i kontroli użytkownika. Dlatego odpowiedź "wykonywanie niepożądanych działań poza kontrolą użytkownika" trafia w sedno definicji: opisuje mechanizm działania i intencję atakującego.
Trojan może realizować bardzo różne cele, m.in. kradzież informacji, uruchomienie "furtki" do zdalnego dostępu, doinstalowanie kolejnych składników malware, udział w botnecie czy wykorzystanie zasobów do obliczeń. Wspólnym mianownikiem jest to, że użytkownik zwykle nie jest świadomy rzeczywistej funkcji programu.
Pozostałe odpowiedzi nie pasują:
- "zwiększenie ryzyka nieautoryzowanego dostępu do danych" opisuje możliwy skutek infekcji, ale jest zbyt wąskie i nie zawsze wystąpi w tej formie. Trojan może np. służyć do kryptokopania lub sabotażu bez bezpośredniego "dostępu do danych". To nie jest definicja, tylko potencjalna konsekwencja.
- "przyspieszenie działania systemu operacyjnego" jest sprzeczne z typową praktyką: malware zwykle obciąża system (procesor, dysk, sieć) lub wprowadza niestabilność, a nie go "optymalizuje".
- "automatyczne aktualizowanie oprogramowania zabezpieczającego" nie jest typowym celem trojanów; przeciwnie, złośliwe oprogramowanie często próbuje wyłączyć ochronę lub ominąć mechanizmy bezpieczeństwa.
Wskazówka egzaminacyjna: gdy w odpowiedziach pojawia się jedna opcja opisująca istotę definicji (działanie ukryte/poza kontrolą), a inne opisują pojedyncze skutki lub "pozytywne" działania, zwykle poprawna jest ta definicyjna.
