ITパスポート 平成31年度 春期 特別措置試験 問94

✓ これが正解ア PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェア

解説

ファイルを人質に取って、戻す代わりに金銭を求める仕掛けです。

ランサムウェアは、取り付いた機器の中のファイルを暗号にして開けなくし、元に戻すための鍵と引き換えに金銭を求めるものです。名前は身代金を表す言葉から来ています。盗み出すのではなく、手元に置いたまま使えなくするところが特徴です。払っても戻る保証はありませんし、払えばまた狙われます。効果的な備えは、日ごろからバックアップを別の場所に取っておくことです。つないだままの置き場だと一緒にやられるので、切り離して保つ必要があります。近ごろは、暗号にする前に中身を抜き出しておき、払わなければ公開すると重ねて迫る例も出ています。残る三つも実在するマルウェアの説明ですが、打った文字を記録するもの、自分の跡を消して見つかりにくくするもの、自ら増えて広がるものであって、金銭を求める働きはありません。狙いが何かで分かれます。

ほかの選択肢の解説

• イ キーボードの入力を不正に記録するソフトウェア：キーロガーは、打ち込んだ文字をこっそり記録して外へ送るものです。パスワードや番号を盗むために使われます。狙いは盗み取ることであって、使えなくして金銭を求めることではありません。画面の写しを送るものもあります。気づかれないよう静かに働きます。
• ウ システムログを改ざんすることによって，自らを発見されにくくするソフトウェア：記録を書き換えて自らを見つかりにくくするものは、別の名前で呼ばれます。居座り続けるための仕掛けで、取り除くのが難しくなります。隠れることが目的なので、わざと存在を知らせて金銭を求めるのとは正反対です。
• エ 自ら感染を広げる機能をもち，ネットワークを経由して蔓延していくソフトウェア：自ら増える働きを持ち、ネットワークをたどって広がっていくものはワームと呼ばれます。他のファイルに寄生せず、単独で動いて増える点が特徴です。通信の弱いところを自分で探します。広がることが目的であって、金銭を求める働きはありません。