問62
頻出度★★★
ランサムウェアの説明として, 適切なものはどれか。
平成25年度 春期 ITパスポート試験 問62
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 62
错误ア
这是安全防护软件（防病毒软件、杀毒软件）的说明，而不是勒索软件。ア 所描述的是检测病毒等威胁、保护计算机免受威胁并提高安全性的软件，也就是防御一方的工具。与此相对，勒索软件是被检测、被清除的一方，即攻击一方的恶意软件，两者的立场恰好相反。作为勒索软件的对策，引入安全防护软件并把病毒定义文件（特征库）保持为最新是有效的，但绝不能把两者混为一谈。
- イ
正解 正确答案是イ。勒索软件（ransomware）是由表示赎金的 ransom 与表示软件的 software 组合而成的词，属于危害计算机的恶意程序——恶意软件的一种。一旦感染，它就会未经用户许可，接连对终端内的文档、图片、业务数据等文件进行加密，或者锁定屏幕，使数据处于无法正常访问的状态。在此基础上，它会在屏幕上显示恐吓信息，要求用户支付钱财（赎金），以换取恢复原状（解密）所需的密钥。イ 中「一旦感染就会擅自对文件或数据进行加密等操作，使其无法正常访问数据，并向用户索要恢复数据所需赎金」这一表述，恰好原样陈述了 ① 擅自加密导致无法访问 与 ② 以恢复为交换条件索要钱财 这两个特征，因此作为勒索软件的说明是恰当的。另外，即使支付赎金也无法保证能够解密，所以原则上不应支付；平时做好备份，并把备份与被感染终端隔离（离线）保管，是最有效的防范措施。
错误ウ
这是操作系统（OS，基本软件）的说明，而不是勒索软件。控制键盘输入、屏幕输出等输入输出功能，管理磁盘和内存，管理进程和文件，从而管理整个计算机系统并为应用软件提供统一基础的，正是操作系统。Windows、macOS、Linux、Android 等都是代表性例子，其作用是让用户和应用软件不必直接面对硬件就能使用计算机。它与索要钱财的恶意程序完全属于不同类别的软件。
错误エ
这是 IME（日文输入法、假名汉字转换软件）的说明，而不是勒索软件。把罗马字输入转换为平假名或片假名，或者把假名转换为汉字，从而辅助日语文字输入，正是 IME 的作用。它是帮助用户完成输入工作的便利应用软件，不会做出加密数据、将其扣为人质这类恶意行为。另外，窃取所输入文字的恶意程序称为键盘记录器（keylogger），它同样与 IME 是两回事，可以一并记住。
ここがポイント
- 勒索软件是名称源自 ransom（赎金）的一种恶意软件，其定义的核心是两段式的手法：① 擅自加密被感染终端上的文件或数据（或者锁定屏幕），使其无法访问；② 以恢复原状为交换条件索要钱财。由于即使支付也无法保证能恢复，因此定期备份并把备份离线（存放在与网络断开的位置）保管、更新操作系统和软件、不打开可疑邮件的附件和链接，就是基本的对策。
- 本题考查的不是名称相似的术语，而是能否区分软件的分类本身。ア 是安全防护软件（防御一方）、ウ 是操作系统（基本软件）、エ 是 IME（日文输入法）的说明，而恶意软件与这三者都不同，它是「以给用户带来损害为目的的恶意程序」的统称。恶意软件除勒索软件外，还有寄生于其他文件并增殖的计算机病毒、能够单独自我增殖的蠕虫、伪装成正规软件进行入侵的特洛伊木马、把信息发送到外部的间谍软件、记录按键输入的键盘记录器等，要通过各自特有的行为来加以辨别。
用語