平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解エ文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。

解説

RLO は文字の表示順を逆にして拡張子を偽装する手口です。

RLO は Unicode の制御文字の一つで、それ以降の文字を右から左の順に並べて表示させます。これをファイル名の途中に入れると、画面に見える名前と実際の拡張子を食い違わせることができます。例えば実体は実行ファイルなのに、末尾が画像ファイルの拡張子に見えるよう並べられます。利用者は画像を開くつもりで、実行ファイルを起動してしまいます。見分ける軸は、文字の表示順という性質を悪用しているかどうかです。

ほかの選択肢はなぜ違うのか

• ア“コンピュータウイルスに感染している”と…：偽の警告で利用者を脅し、対策ソフトの購入を迫るのは偽セキュリティソフトの手口です。心理的に追い込む詐欺であり、表示順を操る制御文字とは関係がありません。
• イ脆弱性があるホストやシステムをあえて公開…：脆弱性のあるシステムをわざと公開して攻撃の様子を観察するのは、ハニーポットの説明です。攻撃する側ではなく、防御や調査をする側が使う仕組みです。
• ウネットワーク機器の MIB 情報のうち監…：MIB の値の変化を感知して SNMP マネージャに知らせるのは、SNMP トラップによる監視の動作です。ネットワーク機器の管理機能であり、攻撃の手口ではありません。