ITパスポート試験過去問 平成31年度（2019年）問94
ランサムウェアの説明として，適切なものはどれか。
選択肢
- ア：PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェア
- イ：キーボードの入力を不正に記録するソフトウェア
- ウ：システムログを改ざんすることによって，自らを発見されにくくするソフトウェア
- エ：自ら感染を広げる機能をもち，ネットワークを経由して蔓延（まんえん）していくソフトウェア
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
ランサムウェアは、PC内のファイルなどを暗号化して利用できない状態にし、元に戻すための復号キーなどと引換えに金品を要求するマルウェアです。暗号化と金品要求がセットである点が特徴です。
Point
この問題は、ランサムウェアの定義を正しく覚えているかを確認する問題です。あわせて、キーロガー、ルートキット、ワームなど、目的や動作が異なるマルウェアを区別できるかも確認しています。
解くために必要な知識
この問題を解くには、ランサムウェアの定義と、他の代表的なマルウェアの特徴を理解している必要があります。
用語の整理
| 用語 | 意味 |
|---|---|
| ランサムウェア | ファイルなどを暗号化して使用不能にし、復号などと引換えに金品を要求するマルウェア |
| マルウェア | 悪意のある動作を行うソフトウェアの総称 |
他の選択肢に出てくる用語
| 用語 | 意味 |
|---|---|
| キーロガー | キーボードの入力内容を記録し、IDやパスワードなどを不正に取得するソフトウェア |
| ルートキット | システムへの侵入後に、痕跡を隠す目的でログ改ざんなどを行い、発見されにくくするソフトウェア群 |
| ワーム | 自己増殖機能を持ち、ネットワークを経由して他のコンピュータへ感染を広げるマルウェア |
問題の解法手順
各選択肢の整理
用語の対応付け
| 選択肢 | 記述の要点 | 該当する用語 |
|---|---|---|
| ア | ファイルを暗号化し、復号の対価として金品を要求する。 | ランサムウェア |
| イ | キーボード入力を不正に記録する。 | キーロガー |
| ウ | ログ改ざんなどで発見されにくくする。 | ルートキットなど |
| エ | 自ら感染を広げ、ネットワーク経由で蔓延する。 | ワーム |
解き方
ランサムウェアの特徴は、暗号化で使用不能にした上で、復号と引換えに金品を要求する点です。この条件を満たすのは「ア」です。
選択肢ごとの解説
- ア：正解
ランサムウェアの説明です。ファイルなどを暗号化して使用不能にし、復号のためのキーなどと引換えに金品を要求します。
- イ：不正解
キーロガーの説明です。キーボード入力を記録し、IDやパスワードなどを盗み取る目的で使われます。
- ウ：不正解
ルートキットの説明です。ログ改ざんなどによって痕跡を隠し、侵入が発見されにくくなるようにします。
- エ：不正解
ワームの説明です。自己増殖し、ネットワークを通じて感染を広げます。
まとめ
ランサムウェアは、PC内のファイルなどを暗号化して利用できない状態にし、元に戻すための復号キーなどと引換えに金品を要求するマルウェアです。暗号化と金品要求がセットである点が特徴です。
理解すべき用語
- 暗号化
元のデータである平文を、暗号アルゴリズムと鍵（キー）を使って暗号文に変換し、第三者に内容を読まれにくくする技術です。
- ランサムウェア
コンピュータやサーバに侵入してデータを暗号化したり画面をロックしたりして利用者が操作できない状態にし、復旧と引き換えに金銭を要求するマルウェアの一種です。
- ソフトウェア
コンピュータを目的どおりに動かすためのプログラムやデータの総称です。
テクノロジ系 > 技術要素 > セキュリティ
ランサムウェアの説明です。ファイルなどを暗号化して使用不能にし、復号のためのキーなどと引換えに金品を要求します。
キーロガーの説明です。キーボード入力を記録し、IDやパスワードなどを盗み取る目的で使われます。
ルートキットの説明です。ログ改ざんなどによって痕跡を隠し、侵入が発見されにくくなるようにします。
ワームの説明です。自己増殖し、ネットワークを通じて感染を広げます。