情報セキュリティマネジメント 平成30年度 秋期 午前 問15

✓ これが正解ア SMBv1の脆弱性を悪用するなどして感染し，PC内のデータを暗号化してデータの復号のための金銭を要求したり，他のPCに感染を拡大したりする。

解説

SMBv1の脆弱性を突いて感染し、暗号化と金銭要求を行います。

WannaCryは、2017年に世界規模の被害を出したランサムウェアです。ファイル共有プロトコルであるSMBv1の脆弱性を悪用するなどしてPCに感染し、PC内のデータを暗号化して読めなくしたうえで、復号と引換えに金銭を要求します。さらに、同じ脆弱性をもつ他のPCへネットワーク越しに感染を広げていく、ワームとしての性質も併せもちます。データを人質に金銭を要求する点と、脆弱性を突いて自ら感染を拡大する点の両方を備えた記述が正解になります。

ほかの選択肢の解説

• イ ファイル共有など複数の感染経路を使って大量のPCに感染を拡大し，さらにPC内の電子メールアドレスを収集しながらインターネット経由で感染を拡大する。：ファイル共有など複数の感染経路で大量のPCに広がり、PC内の電子メールアドレスを集めながらインターネット経由で拡散するのは、大量メール送信型のワームに見られる挙動です。データの暗号化も金銭の要求も含まれていません。
• ウ ランダムにIPアドレスを選んでデータベースの脆弱性を悪用した攻撃を行うことによって多数のPCに感染を拡大し，ネットワークトラフィックを増大させる。：ランダムに選んだIPアドレスへデータベースの脆弱性を突く攻撃を仕掛けて広がり、ネットワークトラフィックを増大させるという説明には、身代金の要求という中心の特徴がありません。別系統のワームの挙動です。
• エ 利用者が電子メールに添付されたVBScriptファイルを実行すると感染し，PC内のパスワードを攻撃者のWebサイトへ送信したり，マルウェア付きの電子メールを他者へばらまいたりする。：電子メールに添付されたVBScriptファイルの実行で感染し、パスワードの外部送信やマルウェア付きメールのばらまきを行うのは、メール添付型のマルウェアの説明です。SMBv1の悪用ともデータの暗号化とも異なります。