問98
頻出度★★★
攻撃者が他人の PC にランサムウェアを感染させる狙いはどれか。
令和元年度 秋期 ITパスポート試験 問98
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 98
不正解ア
PC内の個人情報をネットワーク経由で盗み出すのは、スパイウェアや情報窃取型マルウェアの狙い。ランサムウェアの本質である「ファイルを人質にして金銭を要求する」とは異なる。
- イ
正解 ランサムウェア (ransom=「身代金」) は、感染したPC内のファイルを暗号化するなどして使用不能にし、その「解除」と引換えに金銭 (身代金) を要求することを狙いとするマルウェアである。イは「PC内のファイルを使用不能にし、解除と引換えに金銭を得る」とあり、この定義そのものに一致するため正解。
不正解ウ
キーボード入力の文字列を記録してネットワーク経由で送るのはキーロガーの動作。パスワードなどの窃取が目的であり、身代金要求を狙うランサムウェアとは別物。
不正解エ
外部から動作指示を送りPCを不正に遠隔操作するのはボット (遠隔操作型マルウェア/RAT) の特徴。踏み台化などが目的で、金銭要求を伴うランサムウェアの狙いとは異なる。
ここがポイント
- ランサムウェアはファイルを暗号化するなどして使用不能にし、その復号 (解除) と引換えに金銭 (身代金) を要求するマルウェアである。
- 同じ不正プログラムでも、スパイウェア (情報窃取)・キーロガー (入力記録)・ボット (遠隔操作) と狙いが異なる点を区別する。
用語