セキュリティ｜令和3年度 ITパスポート試験 問94

• ✓ これが正解RAT
• VPN
• デバイスドライバ
• ランサムウェア

解説

RATは、遠くから相手の機器を操るための不正な道具です。

標的型攻撃では、狙った組織の中に足場を作り、そこから時間をかけて重要な情報を集めるという進み方が取られます。その足場として送り込まれるのがRATです。入り込んだ機器の中で静かに待ち、攻撃する側からの指示を受け取って、ファイルを送ったり受け取ったり、命令を実行したりします。つまり遠くから思いどおりに操るための道具です。画面を派手に変えたりせず、使っている人に気づかれないように静かに動くところに特徴があります。残る三つは、経路を包む技術、装置を扱うためのソフトウェア、金銭を求める種類のマルウェアで、遠くから操って情報を持ち出すための道具ではありません。気づかれずに居座り続けることこそが、この種の道具にとっては都合のよい状態です。よって当てはまるのはRATということになります。

ほかの選択肢はなぜ違うのか

• VPNは、公衆の回線の上に、専用の線があるかのような経路を作る技術です。安全に通信するために使う正規の仕組みであり、他人の機器へ入り込んで遠くから操るための不正な道具ではありません。正規の仕組みと不正な道具は、誰の許しを得ているかで分かれます。
• デバイスドライバは、印刷機や画面などの装置を、コンピュータの側から扱えるようにするためのソフトウェアです。装置を動かすために要るものであって、攻撃する側が送り込む道具ではありません。そこに入っている理由が違います。
• ランサムウェアは、機器の中のファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を求める種類の不正なソフトウェアです。存在を隠さず要求を突きつける点が違い、静かに操り続ける道具ではありません。

この問題に関係する言葉

• RAT
• 標的型攻撃特定の組織や人を狙い、目的を果たすまで気づかれないように続ける攻撃。誰でもよいと広くばらまく手口とは別物です。
• ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
• デバイスドライバ
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。

出典：令和3年度 ITパスポート試験 問94

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）