セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問56

• キーロガー
• ✓ これが正解ランサムウェア
• ルートキット
• ワーム

解説

ファイルを人質にして、戻す鍵と引換えに金品を求めます。

ランサムウェアは、身代金を意味する語と、ソフトウェアを表す語をつないだ名前です。名前のとおり、感染すると中のファイルを勝手に暗号化して読めなくし、元に戻すための鍵と引換えにお金を要求します。ファイルそのものを人質に取る形なので、払っても本当に戻る保証はありません。だから、備えの中心は払わずに済む状態を作っておくことになります。別の場所に控えを取り、つなぎっぱなしにしないでおけば、消されても戻せます。最近は、暗号化に加えて盗んだ中身を公開すると脅す形も現れています。他の三つは、盗む、隠す、広がるという、それぞれ別の目的を持ちます。感染の入口は、心当たりのない添付ファイルや、直されていない古いソフトウェアの弱点であることが多いところです。控えを取ることと、弱点をふさぐことの両方で備えます。

ほかの選択肢はなぜ違うのか

• キーロガーという肢です。打った鍵の並びを記録して、こっそり外へ送るものを指します。狙いは、合言葉やカード番号を盗むことにあります。ファイルを読めなくして金品を求める動きはしません。狙いは盗み取ることにあります。ファイルは読めるままです。
• ルートキットという肢です。侵入したあとに、居ることを気づかれないよう隠すための道具をまとめたものです。見つからないことが目的なので、要求を突きつけて自分の存在を知らせる動きとは逆を向いています。狙いは隠れ続けることです。
• ワームという肢です。他のプログラムに寄生せず、自分の複製を作ってネットワーク越しに広がります。特徴は広がり方にあり、ファイルを暗号化して金品を求めることを目的とはしていません。狙いは広がることにあります。

この問題に関係する言葉

• ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• キーロガーキーボードの入力を記録して、IDやパスワードを盗む仕掛けです。人の心理につけ込む手口とは違い、道具で機械的に盗みます。
• ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問56

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）