問56
頻出度★★★
PC 内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。
平成29年度 秋期 ITパスポート試験 問56
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 56
不正解ア
キーロガー (keylogger) はキーボードの入力内容を記録して外部に送るソフトウェアで、パスワードやクレジットカード番号などを盗む目的で使われる。ファイルを暗号化したり金品を要求したりはしないため誤り。
- イ
正解 正解は「イ ランサムウェア」。ランサムウェア (ransomware) は「ransom (身代金)」と「software」を合わせた造語で、感染した PC 内のファイルを勝手に暗号化して開けなくし、元に戻す (復号する) ためのキーと引換えに金品 (身代金) を要求するマルウェアである。設問の「ファイルを暗号化して使用不能にし、復号キーと引換えに金品を要求する」という説明とそのまま一致する。
不正解ウ
ルートキット (rootkit) は攻撃者が侵入後に自分の存在や不正活動を隠蔽し、管理者権限で侵入を継続するためのツール群。隠蔽が目的でファイル暗号化や金品要求は行わないため誤り。
不正解エ
ワーム (worm) は自己増殖してネットワークを介し次々と他のコンピュータへ感染を広げるマルウェア。増殖・拡散が特徴で、暗号化による身代金要求という設問の説明とは異なるため誤り。
ここがポイント
- ランサムウェア=ファイルを暗号化して人質にし、復号キーと引換えに身代金 (金品) を要求するマルウェア、という定義を押さえる。
- 代表的なマルウェアの区別: キーロガー (入力盗聴)、ルートキット (侵入・活動の隠蔽)、ワーム (自己増殖・拡散) と、目的・手口で見分ける。
用語