問98
頻出度★★★
攻撃者が他人の PC にランサムウェアを感染させる狙いはどれか。
令和元年度 秋期 ITパスポート試験 問98
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 98
错误ア
通过网络窃取 PC 内的个人信息，是间谍软件或信息窃取型恶意软件的目的。这与勒索软件的本质——「把文件当作人质来索取钱财」——并不相同。
- イ
正解 勒索软件（ransom ＝「赎金」）是这样一种恶意软件：它通过对感染的 PC 内的文件加密等方式使其无法使用，并以「解除」限制为交换条件索取钱财（赎金）。选项「イ」写着「使 PC 内的文件无法使用，并以解除限制为交换条件索取钱财」，与这一定义本身完全一致，因此是正确答案。
错误ウ
记录键盘输入的字符串并通过网络发送出去，是键盘记录器（keylogger）的行为。其目的是窃取密码等信息，与以索取赎金为目的的勒索软件是两回事。
错误エ
从外部发送操作指令、非法远程操控 PC，是僵尸程序（bot，即远程操控型恶意软件／RAT）的特征。其目的是将 PC 用作跳板等，与伴随索取钱财的勒索软件的目的不同。
ここがポイント
- 勒索软件是一种通过对文件加密等方式使其无法使用、并以解密（解除限制）为交换条件索取钱财（赎金）的恶意软件。
- 要区分：同样是恶意程序，间谍软件（窃取信息）、键盘记录器（记录输入）、僵尸程序（远程操控）各自的目的都不相同。
用語