令和4年度 春期 午前Ⅱ 問16

✓ これが正解エ文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。

解説

RLOは文字の表示順を変えて拡張子を偽装する手口です。

RLO（Right-to-Left Override）は、右から左へ書く言語の文字を正しく表示するための制御文字で、これ以降の文字の表示順を右から左へと逆にします。攻撃者はこの性質を悪用し、ファイル名の途中にRLOを入れて、実行ファイルの拡張子が文書や画像の拡張子に見えるように偽装します。利用者は見た目の拡張子を信じて開き、実はプログラムを実行してしまいます。表示の順序を変える制御文字が、ファイル名の見た目をごまかすという流れで覚えておくと、名前から手口を思い出せます。

ほかの選択肢はなぜ違うのか

• ア“マルウェアに感染している”といった偽の…：偽の感染警告で利用者を不安にさせ、対策ソフトの購入などを迫るのは、脅して金銭を払わせる詐欺的な手口です。画面に表示する文字の並びを操作するものではなく、RLOとは関係がありません。
• イ脆弱性があるホストやシステムをあえて公開…：脆弱性のあるシステムをわざと公開して攻撃を観察するのは、攻撃者の手口を調べるための防御側のおとりの仕組みです。攻撃に使う手口ではなく、制御文字による偽装とも無関係です。
• ウネットワーク機器の設定を不正に変更して，…：機器の設定を不正に変えてSNMPの通知を送らせるのは、ネットワーク機器の監視の仕組みに関する話です。文字の表示順を入れ替える制御文字は使っておらず、RLOを利用した手口には当たりません。