問62
頻出度★★★
ランサムウェアの説明として, 適切なものはどれか。
平成25年度 春期 ITパスポート試験 問62
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 62
不正解ア
セキュリティ対策ソフト (ウイルス対策ソフト、アンチウイルスソフト) の説明であり、ランサムウェアではない。ア が述べているのはウイルスなどを検知してコンピュータを脅威から守り安全性を高める側のソフトウェア、すなわち防御する側の道具である。これに対しランサムウェアは検知され駆除される側、つまり攻撃する側のマルウェアであって、立場がちょうど逆になっている。ランサムウェア対策としてセキュリティ対策ソフトを導入し、定義ファイル (パターンファイル) を最新に保つことは有効だが、両者を取り違えてはならない。
- イ
正解 正解はイ。ランサムウェア (ransomware) は、身代金を意味する ransom とソフトウェアを意味する software を組み合わせた言葉で、コンピュータに害を与える不正なプログラムであるマルウェアの一種である。感染すると、利用者の許可なく端末内の文書・画像・業務データなどのファイルを次々と暗号化したり、画面をロックしたりして、正常にデータへアクセスできない状態にする。そのうえで画面に脅迫文を表示し、元の状態に戻す (復号する) ための鍵と引換えに金銭 (身代金) を支払うよう要求する。イ の「感染すると勝手にファイルやデータの暗号化などを行って, 正常にデータにアクセスできないようにし, 元に戻すための代金を利用者に要求する」という記述は、この ① 勝手な暗号化によるアクセス不能化 と ② 復旧の見返りとしての金銭要求 という二つの特徴をそのまま述べており、ランサムウェアの説明として適切である。なお代金を支払っても復号される保証はないため、支払いに応じないことが原則であり、日頃からバックアップを取り、そのバックアップを感染端末から切り離して (オフラインで) 保管しておくことが最も有効な備えとなる。
不正解ウ
OS (オペレーティングシステム、基本ソフトウェア) の説明であり、ランサムウェアではない。キーボード入力や画面出力といった入出力機能の制御、ディスクやメモリの管理、プロセスやファイルの管理などを担い、コンピュータシステム全体を管理してアプリケーションソフトウェアに共通の土台を提供するのが OS である。Windows や macOS、Linux、Android などが代表例で、利用者や応用ソフトがハードウェアを直接意識せずに使えるようにする役割をもつ。金銭を要求する不正プログラムとはまったく別のカテゴリのソフトウェアである。
不正解エ
IME (日本語入力システム、かな漢字変換ソフト) の説明であり、ランサムウェアではない。ローマ字入力を平仮名や片仮名に変換したり、仮名から漢字へ変換したりして、日本語の文字入力を補助するのが IME の役割である。これは利用者の入力作業を助ける便利な応用ソフトウェアであって、データを暗号化して人質に取るような不正な動作はしない。なお、入力した文字を盗み取る不正プログラムはキーロガーと呼ばれ、これも IME とは別物である点をあわせて押さえておくとよい。
ここがポイント
- ランサムウェアは ransom (身代金) に由来するマルウェアの一種で、① 感染した端末のファイルやデータを勝手に暗号化する (または画面をロックする) ことでアクセスできなくし、② 元に戻すことと引換えに金銭を要求する、という二段構えが定義の核心である。支払っても復旧する保証はないため、定期的なバックアップとそのオフライン (ネットワークから切り離した場所での) 保管、OS やソフトウェアの更新、不審なメールの添付ファイルやリンクを開かないことが基本的な対策となる。
- この設問は、名前の似た用語ではなくソフトウェアの分類そのものを区別できるかを問うている。ア はセキュリティ対策ソフト (守る側)、ウ は OS (基本ソフトウェア)、エ は IME (日本語入力システム) の説明であり、マルウェアはこのどれとも異なる「利用者に不利益を与えることを目的とした不正なプログラムの総称」である。マルウェアにはランサムウェアのほかに、他のファイルに寄生して増えるコンピュータウイルス、単独で自己増殖するワーム、正規のソフトを装って侵入するトロイの木馬、情報を外部へ送信するスパイウェア、キー入力を記録するキーロガーなどがあり、それぞれの特徴的な振る舞いで見分ける。
用語