問56
頻出度★★★
PC 内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。
平成29年度 秋期 ITパスポート試験 問56
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 56
错误ア
键盘记录器（keylogger）是一种记录键盘输入内容并发送到外部的软件，通常用于窃取密码、信用卡号等信息。它不会加密文件，也不会索要钱财，因此错误。
- イ
正解 正确答案是「イ 勒索软件」。勒索软件（ransomware）是由「ransom（赎金）」和「software」组合而成的造词，它会擅自加密受感染 PC 中的文件使其无法打开，并以恢复（解密）所需的密钥为交换条件索要钱财（赎金），是一种恶意软件。这与题目中「加密文件使其无法使用，并以解密密钥为交换条件索要钱财」的说明完全一致。
错误ウ
Rootkit 是攻击者入侵后用来隐藏自身存在及非法活动、并以管理员权限持续入侵的一套工具。其目的在于隐藏，不会加密文件或索要钱财，因此错误。
错误エ
蠕虫（worm）是一种能自我复制、通过网络接连不断地向其他计算机扩散感染的恶意软件。其特征是复制与扩散，与题目所述通过加密来索要赎金的说明不同，因此错误。
ここがポイント
- 掌握勒索软件的定义：一种把文件加密后扣为人质、以解密密钥为交换条件索要赎金（钱财）的恶意软件。
- 区分典型的恶意软件：键盘记录器（窃听输入）、Rootkit（隐藏入侵与活动）、蠕虫（自我复制与扩散），要从目的和手法上加以辨别。
用語