問94
頻出度★★★
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
令和3年度 ITパスポート試験 問94
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 94
- ア
正解 RAT（Remote Access Trojan，遠隔操作型トロイの木馬）は，攻撃者が被害PCに侵入・常駐し，インターネット越しに遠隔からそのPCを自在に操作できるマルウェアである。ファイルの送受信，任意コマンドの実行，キー入力の記録，画面盗撮などを行え，標的型攻撃で特定組織のPCに潜り込ませて重要情報を長期的に盗み出す用途に使われる。設問が挙げる「遠隔操作」「ファイルの送受信やコマンドの実行」という機能はRATの典型的特徴であり，アが正解となる。
不正解イ
VPN（Virtual Private Network）は，公衆回線上に暗号化した仮想的な専用通信路を作り，安全に通信するための正当な技術。攻撃用のマルウェアではなく，遠隔からPCを乗っ取って操作する機能ももたないため誤り。
不正解ウ
デバイスドライバは，OSがプリンタやディスクなどの周辺機器を制御するための正規のソフトウェアで，情報窃取や遠隔操作を目的とするものではない。標的型攻撃の道具ではないため誤り。
不正解エ
ランサムウェアは，PC内のファイルを勝手に暗号化して使用不能にし，復旧と引き換えに身代金（ランサム）を要求するマルウェア。金銭を脅し取るのが目的で，設問が問う「遠隔からの操作・ファイル送受信・コマンド実行」を主機能とするものではないため誤り。
ここがポイント
- RAT（Remote Access Trojan）＝攻撃者が被害PCを遠隔操作し，ファイル送受信やコマンド実行を行える遠隔操作型トロイの木馬。標的型攻撃で情報窃取に利用される。
- 紛らわしい語との区別：VPNは安全な通信路を作る正当技術，デバイスドライバは周辺機器制御の正規ソフト，ランサムウェアはファイル暗号化＋身代金要求型マルウェア。
用語