問98
頻出度★★★
ランサムウェアに関する記述として, 最も適切なものはどれか。
令和6年度 ITパスポート試験 問98
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 98
不正解ア
外部から不正にログインするための侵入路をひそかに仕込むのは「バックドア」の説明。継続的な不正侵入口の設置が目的で、ファイル暗号化や金銭要求は伴わないためランサムウェアではない。
- イ
正解 ランサムウェアは「ransom（身代金）」＋「software」を語源とするマルウェアで、感染した PC 上のファイルを勝手に暗号化して使えなくし、元に戻す（復号する）ための鍵を渡すことなどと引換えに金銭（身代金）を要求する。選択肢イはこの「暗号化して身代金を要求する」という核心の挙動をそのまま述べており、最も適切。
不正解ウ
Web ブラウザを乗っ取り、オンラインバンキングの通信に割り込んで不正送金を行うのは「MITB（Man-in-the-Browser）攻撃」の説明。通信への介入による送金詐取が狙いで、ランサムウェアの暗号化・身代金要求とは異なる。
不正解エ
自らネットワーク経由で感染を広げて蔓延していくのは「ワーム」の説明。自己増殖・拡散が特徴であり、ファイルを暗号化して金銭を要求するランサムウェアとは別物。
ここがポイント
- ランサムウェア＝ファイルを暗号化して使用不能にし、復号と引換えに身代金を要求するマルウェア（語源は ransom＝身代金）。
- 紛らわしいマルウェアの区別：バックドア（侵入路の設置）／MITB（ブラウザ乗っ取りによる不正送金）／ワーム（自己増殖して拡散）。
用語