令和6年度 問98
セキュリティ
ランサムウェアに関する記述
ランサムウェアに関する記述として，最も適切なものはどれか。
- アPCに外部から不正にログインするための侵入路をひそかに設置する。
- イPCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
- ウWebブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
- エ自らネットワークを経由して感染を広げる機能をもち，まん延していく。
答えと解説を見る
✓ これが正解イPCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
解説
ファイルを暗号にして読めなくし、戻す代わりに金銭を求めます。
ランサムウェアは、入り込んだ先のファイルを勝手に暗号にして読めなくし、元に戻すための鍵を渡すことなどを条件に金銭を要求する不正なプログラムです。よってこの記述が当てはまります。身代金を意味する言葉が名前の由来になっています。払っても戻る保証はないので、別に控えを取り、取ったあとはつなぎ直さずに保管しておくことが備えになります。他の三つも不正なプログラムの説明ですが、ひそかに入り口を作る、やり取りに割り込んで送金を書き換える、自分で感染を広げるというように、やっていることがそれぞれ違います。金銭を要求するという振る舞いが、この種を見分ける鍵になります。
ほかの選択肢はなぜ違うのか
- アPCに外部から不正にログインするための侵…：バックドアの説明です。外から入り込むための裏口をひそかに作るもので、あとで自由に出入りするための備えです。読めなくして金銭を求める振る舞いはありません。気づかれないことが目的なので、要求もしてきません。
- ウWebブラウザを乗っ取り，オンラインバン…：閲覧ソフトを乗っ取り、やり取りに割り込んで送金先などを書き換える手口の説明です。狙いはお金ですが、手口は暗号にして人質に取ることではなく、気づかせずにすり替えることです。
- エ自らネットワークを経由して感染を広げる機…：ワームの説明です。自分でネットワークをたどって感染を広げていくもので、広がることそのものが特徴です。金銭を要求する振る舞いは含まれていません。広がる速さが被害の大きさに直結する型です。
この問題の用語
- ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 復号暗号にした文を、もとの読める形に戻すことをいいます。相手の公開鍵で暗号化した文は、相手の秘密鍵だけで戻せます。
- WebブラウザWebページを見るためのソフト。専用のアプリを配る場合と比べて、利用者側の環境を保守する手間が軽くなります。
出典：令和6年度 ITパスポート試験 問98
同じ用語が出る問題
- 令和8年度 問63：ランサムウェアに関する問題（ランサムウェア）
- 令和8年度 問60：レスポンシブWebデザインの問題（Webブラウザ）
- 令和7年度 問89：公開鍵暗号方式に関する問題（復号）
- 令和5年度 問73（バックドア）
- 平成31年度 春期 （特別措置試験） 問94：ランサムウェアの説明（ワーム）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）