セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問94
ランサムウェアの説明として，適切なものはどれか。
- ✓ これが正解PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェア
- キーボードの入力を不正に記録するソフトウェア
- システムログを改ざんすることによって，自らを発見されにくくするソフトウェア
- 自ら感染を広げる機能をもち，ネットワークを経由して蔓延していくソフトウェア
解説
ファイルを人質に取って、戻す代わりに金銭を求める仕掛けです。
ランサムウェアは、取り付いた機器の中のファイルを暗号にして開けなくし、元に戻すための鍵と引き換えに金銭を求めるものです。名前は身代金を表す言葉から来ています。盗み出すのではなく、手元に置いたまま使えなくするところが特徴です。払っても戻る保証はありませんし、払えばまた狙われます。効く備えは、日ごろから控えを別の場所に取っておくことです。つないだままの置き場だと一緒にやられるので、切り離して保つ必要があります。近ごろは、暗号にする前に中身を抜き出しておき、払わなければ公開すると重ねて迫る例も出ています。残る三つも実在するマルウェアの説明ですが、打った文字を記録するもの、自分の跡を消して見つかりにくくするもの、自ら増えて広がるものであって、金銭を求める働きはありません。狙いが何かで分かれます。
ほかの選択肢はなぜ違うのか
- キーロガーは、打ち込んだ文字をこっそり記録して外へ送るものです。合言葉や番号を盗むために使われます。狙いは盗み取ることであって、使えなくして金銭を求めることではありません。画面の写しを送るものもあります。気づかれないよう静かに働きます。
- 記録を書き換えて自らを見つかりにくくするものは、別の名前で呼ばれます。居座り続けるための仕掛けで、取り除くのが難しくなります。隠れることが目的なので、わざと存在を知らせて金銭を求めるのとは正反対です。
- 自ら増える働きを持ち、通信網をたどって広がっていくものはワームと呼ばれます。他のファイルに寄生せず、単独で動いて増える点が特徴です。通信の弱いところを自分で探します。広がることが目的であって、金銭を求める働きはありません。
この問題に関係する言葉
- ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
- キーロガーキーボードの入力を記録して、IDやパスワードを盗む仕掛けです。人の心理につけ込む手口とは違い、道具で機械的に盗みます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問94
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）