問94
頻出度★★★
ランサムウェアの説明として, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問94
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 94
- ア
正解 ランサムウェア (ransom=身代金) は、感染した PC 内のファイルを勝手に暗号化して使えなくし、「元に戻したければ金を払え」と復号キーと引換えに金品を要求するマルウェアです。アはまさに「ファイルを暗号化して使用不能にし、復号キーと引換えに金品を要求する」と述べており、ランサムウェアの定義そのものなので正解です。
不正解イ
キーボードの入力を不正に記録するソフトウェアは「キーロガー」の説明です。入力した ID・パスワードなどを盗む目的で使われ、ファイルの暗号化も金銭要求もしないため、ランサムウェアではありません。
不正解ウ
システムログを改ざんして自らを発見されにくくするソフトウェアは「ルートキット」の説明です。侵入の痕跡を隠して潜伏し続けることが目的で、金品要求は伴わないため、ランサムウェアではありません。
不正解エ
自ら感染を広げる機能をもち、ネットワークを経由して蔓延していくソフトウェアは「ワーム」の説明です。自己増殖して拡散することが特徴で、ファイルを人質に金品を要求する挙動はないため、ランサムウェアではありません。
ここがポイント
- ランサムウェアは「身代金 (ransom)」型マルウェアで、ファイルを暗号化 (または端末をロック) して使用不能にし、復元と引換えに金品を要求する。
- 類似マルウェアの区別: キーロガー=入力記録、ルートキット=痕跡隠蔽・潜伏、ワーム=自己増殖・ネットワーク拡散。挙動の違いで判別する。
用語