情報セキュリティマネジメント 2016年 秋期 午前（科目A） 問27

ランサムウェア【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 設問のキーワードを探す：「暗号化」「復号」「金銭要求」など金銭とファイル操作が組み合わさっているか確認する。
2. 各選択肢の目的を短く分類する：遠隔操作、窃取、記録、暗号化＋請求。
3. 「金銭を要求」かつ「ファイルを使えなくする（暗号化）」の組み合わせがある選択肢を選ぶ。

選択肢別の誤答解説

• ア: 感染したPCが外部と通信できるようにして遠隔操作を可能にするマルウェア
  → これはバックドア（遠隔操作トロイの木馬）です。攻撃者が端末を遠隔で操作する目的で使いますが、必ずしも金銭要求をするわけではありません。
• イ: 感染したPCに保存されているパスワード情報を盗み出すマルウェア
  → これは情報窃取タイプのマルウェア（パスワードスティーラー）です。盗んだ情報を売ったり、不正利用する目的で使われます。暗号化して身代金を要求するランサムウェアとは異なります。
• ウ: 感染したPCのキー操作を記録し、ネットバンキングの暗証番号を盗むマルウェア
  → これはキーロガー（キー入力記録型マルウェア）です。入力内容を盗むことで不正送金などを行います。ファイル暗号化や身代金要求は行いません。
• エ: 感染したPCのファイルを暗号化し、ファイルの復号と引換えに金銭を要求するマルウェア
  → これがランサムウェアの典型的な定義です。被害の本質は「業務や個人データの利用不能化」と「金銭要求」です。

よくある誤解

• 「身代金を要求すればすべてランサムウェアだ」
  → 身代金要求はランサムウェアの特徴ですが、最近はデータの持ち出し→公開をちらつかせる『二重恐喝（double extortion）』もあり、単純に「暗号化しないが脅す」ケースもあります。定義は「利用不能化＋金銭要求」が基本です。
• 「ランサムウェア＝画面ロックだけ」
  → 古いタイプの「ロッカー型」もありますが、多くはファイルを暗号化する「クリプト型」です。どちらも業務停止を狙いますが、対策はバックアップと隔離です。
• 「身代金を払えば確実に復旧する」
  → 支払っても復号キーが提供されない、あるいは完全に復旧しないことがあります。支払は推奨されません。

補足コラム

• 定期バックアップ：重要なデータはネットワークから切り離した場所（オフラインまたは書き込み不可のストレージ）に保管します。これで暗号化被害後に復旧できます。
• アップデートと権限管理：OSやソフトを最新に保ち、管理者権限を不要な人に与えない運用が有効です。
• 教育とメール対策：添付ファイルや不審リンクを開かないことを従業員に周知し、メールのフィルタリングを行います。
• インシデント対応：感染したらすぐにネットワークから切り離し、ログや感染範囲を把握した上で専門家や法執行機関に連絡します。企業では事前に対応手順（インシデントレスポンス計画）を整備します。

FAQ