問66
頻出度★★★
PC で電子メールの本文に記載されていた URL にアクセスしたところ, 画面に図のメッセージが表示され, PC がロックされてしまった。これは, 何による攻撃か。
平成30年度 春期 ITパスポート試験 問66
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 66
错误ア
键盘记录器是一种悄悄记录键盘输入、从而窃取所输入的密码、信用卡卡号等信息的恶意软件。其目的是窃取信息，并不会在屏幕上锁定 PC 并索要赎金。与图中的消息不符。
错误イ
间谍软件是一种在用户不知情的情况下收集个人信息和操作记录，并将其发送给外部攻击者的恶意软件。其特点是始终隐蔽运行，不会主动显示锁定画面来索要钱财。它不会像图中那样进行公然威胁。
错误ウ
机器人程序（Bot）是一种让攻击者能够远程操控被感染 PC 的恶意软件，大量 Bot 汇聚成僵尸网络（Botnet），被用作发动 DDoS 攻击或发送垃圾邮件的跳板。它的行为不是锁定 PC 并索要解锁费用，因此与图中的消息不符。
- エ
正解 选项 エ 勒索软件。图中的消息写着「已锁定这台 PC」「解除锁定需要密码」「请在 48 小时内汇款」「若不付款将无法解除」。也就是说，恶意软件将 PC 锁定（或加密）使其无法使用，并以解除锁定、恢复数据作为交换来索要钱财（赎金＝ransom）。这种「把数据当作人质来索要赎金」的行为正是勒索软件的定义本身；而以电子邮件正文中的 URL 访问作为感染途径这一点，也与其典型情形相符。因此 エ 正确。
ここがポイント
- 勒索软件（ransomware）＝一种将被感染 PC 的文件加密、或将系统锁定使其无法使用，并以恢复为交换来索要赎金（钱财）的恶意软件。其词源为 ransom（赎金）。
- 主要感染途径是电子邮件正文或附件中的恶意 URL、文件；它与选项中的键盘记录器、间谍软件、机器人程序的区别在于「为了索要钱财而把数据或系统劫持为人质」这一点。
用語