令和6年度 秋期 午前 問39
セキュリティ
ディープフェイクに関する問題
ディープフェイクを悪用した攻撃に該当するものはどれか。
- アAI 技術によって加工した CEO の音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。
- イ企業の PC をランサムウェアに感染させ，暗号化したデータを復号するための鍵と引き換えに，指定した方法で暗号資産を送付するよう指示した。
- ウ企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し，不正に取得したデータを公開しないことと引き換えに，指定した方法で暗号資産を送付するよう指示した。
- エディープウェブにて入手した認証情報で CEO の電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し，指定した銀行口座に送金するよう指示した。
答えと解説を見る
✓ これが正解アAI 技術によって加工した CEO の音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。
解説
偽の音声や映像が作られているかで決まります。
設問は、ディープフェイクを悪用した攻撃に該当するものを選ばせています。ディープフェイクは、深層学習の技術を使って、本物と見分けにくい偽の映像や音声を作り出すことを指します。したがって判断の軸は一つに絞れます。その手口の中で、偽の映像や音声が実際に作られているかどうかです。正解は、AI 技術によって加工した CEO の音声を使用して従業員に電話をかけ、指定した銀行口座に送金するよう指示した事例です。声そのものが作り物なので、受けた側は本人からの連絡だと思い込み、いつもの見極めが働きません。声だけを頼りに送金を判断しない、あらかじめ決めた確かめ方を通す、といった備えが効きます。金銭を求めるという点は他の選択肢とも重なるため、そこで見分けようとすると迷います。
ほかの選択肢はなぜ違うのか
- イ企業の PC をランサムウェアに感染させ…：データを暗号化し、復号するための鍵と引き換えに暗号資産を求める手口です。金銭を要求する点は重なりますが、偽の映像や音声は作られていません。
- ウ企業の秘密情報を含むデータを不正に取得し…：秘密情報を取得したと思い込ませ、公開しないことと引き換えに暗号資産を求める手口です。文面で偽っているだけで、映像や音声を作り出してはいません。
- エディープウェブにて入手した認証情報で C…：入手した認証情報で本人のアカウントに入り込み、そこから偽りの指示を送る手口です。使われているのは本物のアカウントで、作り物の音声は登場しません。
この問題の用語
- ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 復号暗号にした文を、もとの読める形に戻すことをいいます。相手の公開鍵で暗号化した文は、相手の秘密鍵だけで戻せます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- アカウントシステムを使う人ごとに割り当てられる、利用のための資格や識別名です。利用者IDとパスワードなどの組で、本人を見分けて使わせます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典：令和6年度 秋期 応用情報技術者試験 午前 問39
同じ用語が出る問題
- 令和7年度 秋期 午前 問45：デジタル署名に関する問題（電子メール）
- 令和7年度 春期 午前 問40：SBOMに関する問題（アカウント）
- 令和7年度 春期 午前 問38：OCSPを利用する目的（認証）
- 令和7年度 春期 午前 問37：サイドチャネル攻撃に該当するもの（復号）
- 令和5年度 秋期 午前 問43：ランサムウェアに関する問題（ランサムウェア）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）