問94
頻出度★★★
ランサムウェアの説明として, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問94
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 94
- ア
正解 勒索软件（ransom＝赎金）是一种会擅自加密受感染 PC 内的文件使其无法使用，并以「想恢复就付钱」相要挟、以提供解密密钥为交换条件索要钱财的恶意软件。ア 恰好描述了「将文件加密使其无法使用，并以解密密钥为交换条件索要钱财」，这正是勒索软件的定义本身，所以是正确答案。
错误イ
非法记录键盘输入的软件，是「键盘记录器」的说明。它被用于窃取所输入的 ID、密码等，既不加密文件也不索要钱财，因此不是勒索软件。
错误ウ
通过篡改系统日志使自身不易被发现的软件，是「Rootkit（内核级隐藏工具）」的说明。其目的是隐藏入侵痕迹并持续潜伏，并不伴随索要钱财，因此不是勒索软件。
错误エ
具有自我传播感染能力、经由网络蔓延扩散的软件，是「蠕虫」的说明。其特征是自我复制并扩散，不会有把文件当作人质来索要钱财的行为，因此不是勒索软件。
ここがポイント
- 勒索软件是「赎金（ransom）」型恶意软件，会加密文件（或锁定终端）使其无法使用，并以恢复为交换条件索要钱财。
- 相似恶意软件的区分：键盘记录器＝记录输入，Rootkit＝隐藏痕迹并潜伏，蠕虫＝自我复制并经网络扩散。依据行为差异来判别。
用語