ITパスポート 2017年 秋期 問56

ファイルを暗号化して金品を要求するソフトウェアは何か【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で重要な語句を探す：「暗号化」「復号するためのキー」「金品を要求」。
2. これらが一致する用語を選ぶ。ファイルを暗号化して金品を要求するのはランサムウェア。
3. 他の選択肢の動作（キー入力の記録、隠蔽、自己拡散）と照らし合わせて一致するものを除外する。

選択肢別の誤答解説

• ア: キーロガー
  キーロガーは「キー（キーボードの押下）を記録するソフト」です。パスワードや入力内容を盗む目的で使われますが、ファイルを暗号化して金銭を要求する動作はしません。
• イ: ランサムウェア
  ランサムウェアはファイルを暗号化したり、システムをロックしたりして使用不能にし、復号キーと引換えに金銭を要求します。問題文の記述と一致します。
• ウ: ルートキット
  ルートキットはシステム内に侵入して不正な操作を隠したり、管理者権限（root: 最上位権限）を維持したりするツールです。隠蔽や権限維持が目的で、直接ファイルを暗号化して身代金を要求するものではありません。
• エ: ワーム
  ワームは自己複製してネットワークを通じて広がるマルウェアです（自分で増える虫のようなイメージ）。感染拡大が主な特徴で、必ずしもファイル暗号化や金品要求を伴うわけではありません。

よくある誤解

1. 「感染してファイルが使えなくなったら全部ランサムウェアだ」
   → ファイルが壊れたり削除されたりして使えなくなるケースは、別のマルウェアや故障、操作ミスでも起こります。鍵で暗号化されて「復号キーと引換えに支払え」といった合図があるのがランサムウェアの特徴です。
2. 「ルートキットやワームも同時に金品を要求することがあるはず」
   → 複数の手口を組み合わせるマルウェアは存在しますが、問題文の単純な定義照合では「暗号化＋金銭要求＝ランサムウェア」と考えるのが正解です。
3. 「鍵＝物理的な鍵だ」と考える
   → ここでのキーはデータを暗号化・復号するためのデジタルな情報です。物理的な鍵ではありません。

補足コラム

• 暗号化の方式は大きく分けて共通鍵方式（対称鍵：同じキーで暗号化と復号を行う）と公開鍵方式（公開鍵/秘密鍵：片方で暗号化し、もう一方で復号する）があります。多くのランサムウェアは処理速度の観点からファイル暗号化に対称鍵を使い、その対称鍵自体を公開鍵暗号で保護して攻撃者だけが復号できるようにする「ハイブリッド方式」を採ります。
• ランサムを要求する手口は、ファイルに身代金メモを残す、企業ネットワークから重要データを盗んで公開をちらつかせる（二重脅迫）など多様です。
• 対策の王道は「最新のバックアップ（バックアップはネットワークから切り離しておくこと）」「OS・ソフトウェアの更新」「不審メールを開かない」「権限を必要最小限にする」などです。

• 暗号化（encryption）：データを第三者に読めない形に変える処理。
• 復号（decryption）：暗号化したデータを元に戻す処理。
• キー（key）：暗号化・復号に使う情報。鍵のような役割をします。

FAQ