セキュリティ｜令和6年度 ITパスポート試験 問98
ランサムウェアに関する記述として，最も適切なものはどれか。
- PCに外部から不正にログインするための侵入路をひそかに設置する。
- ✓ これが正解PCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
- Webブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
- 自らネットワークを経由して感染を広げる機能をもち，まん延していく。
解説
ファイルを暗号にして読めなくし、戻す代わりに金銭を求めます。
ランサムウェアは、入り込んだ先のファイルを勝手に暗号にして読めなくし、元に戻すための鍵を渡すことなどを条件に金銭を要求する不正なプログラムです。よってこの記述が当てはまります。身代金を意味する言葉が名前の由来になっています。払っても戻る保証はないので、別に控えを取り、取ったあとはつなぎ直さずに保管しておくことが備えになります。他の三つも不正なプログラムの説明ですが、ひそかに入り口を作る、やり取りに割り込んで送金を書き換える、自分で感染を広げるというように、やっていることがそれぞれ違います。金銭を要求するという振る舞いが、この種を見分ける鍵になります。
ほかの選択肢はなぜ違うのか
- バックドアの説明です。外から入り込むための裏口をひそかに作るもので、あとで自由に出入りするための備えです。読めなくして金銭を求める振る舞いはありません。気づかれないことが目的なので、要求もしてきません。
- 閲覧ソフトを乗っ取り、やり取りに割り込んで送金先などを書き換える手口の説明です。狙いはお金ですが、手口は暗号にして人質に取ることではなく、気づかせずにすり替えることです。
- ワームの説明です。自分でネットワークをたどって感染を広げていくもので、広がることそのものが特徴です。金銭を要求する振る舞いは含まれていません。広がる速さが被害の大きさに直結する型です。
この問題に関係する言葉
- ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
出典：令和6年度 ITパスポート試験 問98
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）