ITパスポート 2013年 春期 問62

ランサムウェアの説明 +【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で注目するキーワードを探す：ここでは「暗号化」「元に戻すための代金を要求」が重要です。
2. 各選択肢とキーワードを照らし合わせる：
   • 「暗号化」と「代金を要求」を両方満たすものを選ぶ。
3. 用語の語源や一般的な例（例：WannaCry）を頭に思い浮かべ、説明と一致するか確認する。

選択肢別の誤答解説

• ア: 「ウイルスなどを検知して、コンピュータを脅威から守り…」
  これはアンチウイルスソフトやセキュリティ対策ソフトの説明です。ウイルス（virus：自己増殖する悪意あるプログラム）を見つけて除去・防御するソフトで、ランサムウェアそのものの説明ではありません。
• イ: 「感染すると勝手にファイルやデータの暗号化…代金を利用者に要求するソフトウェア」
  ランサムウェアの典型的な説明で、暗号化と代金要求という2つの要素を含んでいます。正解です。
• ウ: 「キーボード入力や画面出力…コンピュータシステム全体を管理するソフトウェア」
  これはOS（Operating System：基本ソフト、例：Windows、macOS、Linux）の説明です。システム管理が主目的で、悪意あるソフトではありません。
• エ: 「ローマ字から平仮名や片仮名へ変換…文字入力を補助するソフトウェア」
  これは日本語入力システム（IME：Input Method Editor、入力方式エディタ）の説明です。ランサムウェアとは無関係です。

よくある誤解

1. ランサムウェア = ただのウイルス、と思う誤解
   「ウイルス」は自己増殖するマルウェア全般を指すことが多いですが、ランサムウェアは「暗号化して身代金を要求する」特定のタイプのマルウェアです。目的が異なります。
2. 代金を払えば必ずデータが戻ると思う誤解
   支払っても復旧できないケースが多く、攻撃者がファイル復号のための鍵を渡さない、鍵が壊れている、別のマルウェアが残るなどのリスクがあります。支払いは推奨されません。
3. 自分は被害に遭わないと思う誤解
   フィッシングメールやソフトの脆弱性（弱点）を突かれるなど、誰でも被害に遭う可能性があります。特にバックアップのない環境は危険です。

補足コラム

• フィッシングメールの添付ファイルを開く
• OSやソフトのセキュリティ更新（パッチ）を適用していないことによる脆弱性の悪用
  対策としては、定期的なバックアップ（外部やクラウドへの保管）、OS・ソフトの更新、怪しいメールや添付ファイルを開かない習慣、信頼できるセキュリティソフトの導入が基本です。

FAQ