問66
頻出度★★★
PC で電子メールの本文に記載されていた URL にアクセスしたところ, 画面に図のメッセージが表示され, PC がロックされてしまった。これは, 何による攻撃か。
平成30年度 春期 ITパスポート試験 問66
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 66
不正解ア
キーロガーはキーボード入力を密かに記録し、入力されたパスワードやクレジットカード番号などを盗み出すマルウェア。目的は情報窃取であり、PC を画面上でロックして身代金を要求する挙動はしない。図のメッセージと合致しない。
不正解イ
スパイウェアは利用者に気づかれないよう個人情報や操作履歴を収集して外部の攻撃者へ送信するマルウェア。あくまで隠れて動作するのが特徴で、自らロック画面を表示して金銭を要求することはない。図のような公然の脅迫は行わない。
不正解ウ
ボットは感染した PC を攻撃者が遠隔操作できるようにするマルウェアで、多数のボットを束ねたボットネットとして DDoS 攻撃や迷惑メール送信の踏み台に使われる。PC をロックして解除料を要求する動作ではないため、図のメッセージと一致しない。
- エ
正解 エ ランサムウェア。図のメッセージは「PC をロックした」「解除にはパスワードが要る」「48時間以内に振込みをせよ」「支払わなければ解除できなくなる」と述べている。すなわちマルウェアが PC を使用不能にロック（または暗号化）し、その解除・復旧と引き換えに金銭（身代金＝ransom）を要求している。この「人質に取って身代金を要求する」挙動こそランサムウェアの定義そのものであり、メール本文の URL アクセスを感染経路とする点も典型例に合致する。したがって エ が正しい。
ここがポイント
- ランサムウェア（ransomware）＝感染した PC のファイルを暗号化したりシステムをロックして使用不能にし、その復旧と引き換えに身代金（金銭）を要求するマルウェア。ransom（身代金）が語源。
- 主な感染経路はメール本文や添付ファイル中の不正な URL・ファイルであり、選択肢のキーロガー・スパイウェア・ボットとの違いは「金銭要求のためにデータやシステムを人質に取る」点にある。
用語