問61
頻出度★★★
ランサムウェアに関する記述として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 61
- ア
正解 ランサムウェア (ransomware) は「ransom＝身代金」と「software」を組み合わせた造語で、感染すると PC 内のファイルを勝手に暗号化したり PC 自体をロックしたりして使用不能にし、元に戻す (復号・ロック解除する) ことと引き換えに金銭 (身代金) を要求するマルウェアである。選択肢アの「PC やファイルを使用不能にするなどして、回復のための金銭を要求する」はまさにこの動作を述べているので正しい。
不正解イ
コンピュータの画面へ自動的に広告を表示するのは「アドウェア (adware)」の説明。金銭を要求する動作ではなく、ランサムウェアとは異なる。
不正解ウ
利用者がキーボードから入力した情報 (ID・パスワードなど) を記録して外部に送信するのは「キーロガー (keylogger)」やスパイウェアの説明で、情報を盗み出す動作。ランサムウェアの説明ではない。
不正解エ
ワープロソフトや表計算ソフトの文書ファイルに感染するのは、文書のマクロ機能を悪用する「マクロウイルス」の説明。ファイルを人質に金銭を要求するランサムウェアとは別物。
ここがポイント
- ランサムウェアの定義: データや PC を人質にとって使用不能にし、復旧と引き換えに身代金 (金銭) を要求するマルウェア。
- 他のマルウェアとの区別: 広告表示＝アドウェア、キー入力の記録・送信＝キーロガー (スパイウェア)、文書ファイルへの感染＝マクロウイルス。
用語