ITパスポート 2016年 春期 問61

ランサムウェアに関する記述として、適切なものはどれか。【ITパスポート 解説】

正解の理由

1. PCやファイルを暗号化して利用不能にする（暗号化：データを読めない形に変えること）
2. PC自体をロックして操作できなくする（ロッカー型）

解法ステップ

1. 問題文にあるキーワードを探す：「使用不能」「回復のための金銭を要求」→ 身代金を要求する攻撃を示唆。
2. 各選択肢を定義で当てはめる：身代金要求＝ランサムウェア、広告表示＝別の種類（アドウェア）、入力記録＝キーロガー（スパイウェア）、文書ファイルに感染＝マクロウイルスなど。
3. 最も一致する選択肢を選ぶ：上の手順で ア が該当。

選択肢別の誤答解説

• ア（正答に対応する説明）
  PCやファイルを使用不能にし、回復のために金銭を要求する。ランサム（身代金）を要求する点が決定的で、ランサムウェアの定義に合致します。
• イ（誤り）
  「コンピュータの画面へ自動的に広告を表示する」はアドウェア（adware：広告表示ソフト）の特徴です。邪魔な広告を出すことが主目的で、通常は身代金要求を行いません。
• ウ（誤り）
  「利用者がキーボードから入力した情報を記録し、外部に送信する」はキーロガー（keylogger）やスパイウェア（spyware：情報を盗むソフト）の特徴です。パスワードやクレジットカード情報を盗むのが目的で、金銭を直接要求するわけではありません。
• エ（誤り）
  「ワープロソフトや表計算ソフトの文書ファイルに感染する」はマクロウイルスなど、文書ファイルを媒介にして感染を広げるウイルスの説明です。ランサムウェアとは目的や挙動が異なります（ただし、マクロを悪用してランサムウェアを配布する事例はありますが、選択肢の文言だけではランサムウェアを指していません）。

よくある誤解

1. ランサムウェア＝必ず暗号化する、とは限らない
   • 暗号化してデータを読めなくする「暗号型」と、画面をロックして操作不能にする「ロッカー型」があります。どちらも身代金要求が特徴です。
2. 「お金を払えば必ずデータが戻る」は誤り
   • 支払っても復旧用の鍵が渡されない、渡されても完全に復旧しないケースがあります。支払うことは犯罪資金を助長します。
3. 定期的なバックアップさえあれば完全に安心、ではない
   • バックアップがネットワーク経由で常時接続されていると、バックアップ先も感染することがあります。オフラインや世代管理されたバックアップが重要です。

補足コラム

• 主な対策（やっておくと良いこと）
  • 定期的なバックアップ（外付け・オフライン保存、世代管理）。
  • OSやソフトの更新（脆弱性を悪用されないようにする）。
  • 信頼できるセキュリティソフトの導入と定義ファイル更新。
  • 不審なメールの添付ファイルやリンクを開かない（フィッシング対策）。
  • 権限管理：必要以上の管理者権限を付与しない。
• 感染が疑われたら
  • 直ちにネットワークから切断（他端末への感染拡大防止）。
  • バックアップからの復旧を検討（感染の拡大経路を確認してから）。
  • 専門家や所轄の警察に相談。国際的な復号ツールを提供するプロジェクト（例：No More Ransom）もあるので確認する価値があります。
• 支払いについて
  • 捜査当局やセキュリティ専門家は原則として支払いを推奨しません。支払いは攻撃者を助け、今後の被害を増やす可能性があります。

FAQ