問98の正解: イテクノロジ系/セキュリティ
ランサムウェアに関する記述として、最も適切なものはどれか。
この設問が問うていること
感染したコンピュータのファイルを暗号化して人質に取り、身代金を要求するマルウェア「ランサムウェア」について問う設問です。
アPCに外部から不正にログインするための侵入路をひそかに設置する。
選択肢アの解説: 外部から侵入するための裏口を作るマルウェア(バックドア)の説明であるため誤りです。
イPCのファイルを勝手に暗号化し、復号のためのキーを提供することなどを条件に金銭を要求する。正解
選択肢イの解説: 勝手にファイルを暗号化し、復号のために金銭(身代金:Ransom)を要求するランサムウェアの特徴そのものであり適切です。
ウWeb ブラウザを乗っ取り、オンラインバンキングなどの通信に割り込んで不正送金などを行う。
選択肢ウの解説: ブラウザに割り込んで通信を盗むMITB(Man-in-the-Browser)攻撃などの説明であるため誤りです。
エ自らネットワークを経由して感染を広げる機能をもち、まん延していく。
選択肢エの解説: 自己増殖してネットワークを介し感染を広げる「ワーム」の説明であるため誤りです。
総合解説
ランサムウェア(Ransomware)は、身代金を意味する「Ransom」と「Software」を組み合わせた造語です。感染したPCやサーバ内のデータを暗号化したり、画面をロックして使用不能にしたりした上で、復旧のための解除キーの提供と引き換えに暗号資産(ビットコインなど)による金銭の支払いを要求する悪意あるソフトウェア(マルウェア)です。したがって、正解はbです。
AIAIにその場で質問(デモ応答)
こんな聞き方もできます(タップで質問)