問98

ITパスポート過去問令和6年度（2024年）問98

ランサムウェアに関する記述として，最も適切なものはどれか。

選択肢

正解：イ

あなたの回答：未回答

ランサムウェアは、PCなどのファイルを暗号化して使用できない状態にし、復号のためのキーを渡すことなどを条件に金銭を要求するマルウェアです。つまり、ファイルの暗号化と金銭要求がセットで現れる点が特徴です。

この問題は、マルウェアの代表例であるランサムウェアについて、典型的な挙動である暗号化と金銭要求を説明できるかを確認することをねらいとしています。

この問題を解くには、主要なマルウェアの種類と代表的な挙動を区別する知識が必要です。

用語名	意味
ランサムウェア	コンピュータ内のデータを暗号化して利用できない状態にし、復号のために金銭（身代金）などを要求する不正なプログラムです。
マルウェア	コンピュータに悪影響を与える不正なプログラムの総称です。
暗号化	データを一定の手順で変換し、そのままでは内容が読めない形にすることです。
復号	暗号化されたデータを元の読める形に戻すことです。

用語名	意味
バックドア	正規の手順を経ずに侵入できるよう、ひそかに設置される侵入路です。
MITB (Man-in-the-browser)	利用者のWebブラウザに割り込み、オンライン取引などの通信内容を改ざんして不正送金などを狙う攻撃です。
ワーム	他のファイルに寄生せず単体で動作し、ネットワーク経由で自己増殖して感染を広げるマルウェアです。

選択肢	内容	該当する用語	ランサムウェアか
ア	外部から不正ログインするための侵入路を設置	バックドア	いいえ
イ	ファイルを暗号化し、復号の条件に金銭を要求	ランサムウェア	はい
ウ	ブラウザを乗っ取り、通信に割り込んで不正送金	MITB攻撃	いいえ
エ	ネットワーク経由で自ら感染を広げる	ワーム	いいえ

※本解説は生成AIによる学習支援用の参考情報です。内容の正確性や最新性は保証されません。最終的な判断は、試験実施団体の公式資料をご確認ください。

テクノロジ系 > 技術要素 > セキュリティ