令和6年度 春期 午前Ⅱ 問17

✓ これが正解エ文字の表示順を変える制御文字を利用して，ファイル名の拡張子を偽装する。

解説

RLO は文字の並び順を逆にして、ファイル名の拡張子を偽装する手口です。

RLO は、アラビア語のように右から左へ書く文字を表示するための制御文字です。ファイル名の途中にこの制御文字を入れると、そこから後ろの文字が逆順に表示されます。攻撃者はこれを利用して、実際には実行形式のファイルを、文書や画像のファイルに見えるように名前を細工します。画面上ではファイル名の最後が別の拡張子に見えるので、利用者は安全なファイルだと思って開き、マルウェアを実行してしまいます。見分ける軸は、表示を偽る仕組みが文字の並びを変える制御文字によるものかどうかです。RLO は表示の向きを逆にする文字、と覚えると手口と結び付きます。

ほかの選択肢はなぜ違うのか

• ア“マルウェアに感染している”といった偽の…：偽の感染警告で利用者を不安にさせ、対策ソフトを買わせようとするのは、利用者の心理につけ込む詐欺の手口です。表示の順序を変える制御文字は使っておらず、RLO とは関係がありません。
• イ脆弱性があるホストやシステムをあえて公開…：脆弱なホストをあえて公開して攻撃のようすを観察するのは、攻撃を研究したり検知したりするための守る側の仕組みです。攻撃者が使う手口ではなく、文字の制御とも関係がありません。
• ウネットワーク機器の設定を不正に変更して，…：機器の設定を変えて監視項目の変化を SNMP マネージャへ通知させるのは、ネットワーク監視の通知機能にかかわる記述です。文字の表示順を入れ替える RLO の手口とは、仕組みも目的も別のものです。