問94
頻出度★★★
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
令和3年度 ITパスポート試験 問94
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 94
- ア
正解 RAT（远程访问木马，远程操作型木马）是一种恶意软件，攻击者借此侵入并常驻在受害 PC 中，通过互联网从远程随意操控这台 PC。它能够收发文件、执行任意命令、记录键盘输入、偷拍屏幕等，在定向攻击中被潜入特定组织的 PC，以长期窃取重要信息。题目所列举的「远程操控」「收发文件和执行命令」正是 RAT 的典型特征，因此选项ア为正确答案。
错误イ
VPN（虚拟专用网络）是一种正当技术，它在公用线路上建立经过加密的虚拟专用通信通道，以实现安全通信。它不是用于攻击的恶意软件，也不具备从远程劫持并操控 PC 的功能，因此错误。
错误ウ
设备驱动程序是操作系统用来控制打印机、磁盘等外围设备的正规软件，其目的并不是窃取信息或远程操控。它不是定向攻击的工具，因此错误。
错误エ
勒索软件是一种恶意软件，它擅自加密 PC 内的文件使其无法使用，并以恢复为条件索要赎金（ransom）。它的目的是敲诈钱财，并不以题目所问的「远程操控、收发文件、执行命令」为主要功能，因此错误。
ここがポイント
- RAT（远程访问木马）＝攻击者可对受害 PC 进行远程操控、收发文件并执行命令的远程操作型木马。它被用于定向攻击中窃取信息。
- 与易混淆术语的区分：VPN 是建立安全通信通道的正当技术，设备驱动程序是控制外围设备的正规软件，勒索软件是加密文件并索要赎金的恶意软件。
用語