問98
頻出度★★★
ランサムウェアに関する記述として, 最も適切なものはどれか。
令和6年度 ITパスポート試験 問98
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 98
错误ア
悄悄植入供外部非法登录的入侵通道，这是「后门（Backdoor）」的描述。其目的是设置持续性的非法入侵口，不涉及文件加密或勒索钱财，因此不是勒索软件。
- イ
正解 勒索软件（Ransomware）是以「ransom（赎金）」＋「software」为词源的恶意软件，它会擅自加密受感染 PC 中的文件使其无法使用，并以交付用于还原（解密）的密钥等为条件勒索钱财（赎金）。选项「イ」正是直接描述了这种「加密文件并索要赎金」的核心行为，因此最为恰当。
错误ウ
劫持 Web 浏览器，插入网上银行等通信进行非法转账，这是「MITB（Man-in-the-Browser，浏览器中间人）攻击」的描述。其目标是通过介入通信骗取转账，与勒索软件的加密、勒索赎金不同。
错误エ
自行通过网络扩散感染并不断蔓延，这是「蠕虫（Worm）」的描述。其特征是自我复制、扩散，与加密文件并勒索钱财的勒索软件是两回事。
ここがポイント
- 勒索软件＝加密文件使其无法使用、并以解密为交换条件索要赎金的恶意软件（词源 ransom＝赎金）。
- 区分容易混淆的恶意软件：后门（设置入侵通道）／MITB（劫持浏览器进行非法转账）／蠕虫（自我复制并扩散）。
用語