ITパスポート 2021年 問94

特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され、攻撃対象のPCに対して遠隔から操作を行って、ファイルの送受信やコマンドなどを実行させるものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認する：特に「遠隔から操作」「ファイルの送受信」「標的型攻撃」。
2. 各選択肢が何を意味するか簡単に把握する：
   • RAT：遠隔操作ができるマルウェア
   • VPN：安全な通信を作る技術（遠隔操作の手段ではない）
   • デバイスドライバ：ハードウェアを動かすソフト（不正アクセスとは別）
   • ランサムウェア：データを暗号化して身代金を要求するマルウェア
3. 「遠隔操作できる」と明示的に合致する選択肢を選ぶ → ア（RAT）。

選択肢別の誤答解説

• ア: RAT（Remote Access Trojan：遠隔操作型トロイの木馬）。攻撃者が感染PCを遠隔操作し、ファイルの送受信やコマンド実行が可能。問題文と一致するため正解。
• イ: VPN（Virtual Private Network：仮想プライベートネットワーク）。遠隔地と安全に通信するための技術です。正当なリモート接続には使いますが、「敵が特定PCを不正に操作するマルウェア」ではありません。
• ウ: デバイスドライバ（device driver：ハードウェアをOSで使えるようにするソフト）。プリンタやマウスを動かすためのものです。不正に遠隔操作を行う機能を持つとは限りません（ただし壊れたドライバや改変されたドライバがセキュリティ問題になることはある）。
• エ: ランサムウェア（ransomware：身代金要求型マルウェア）。ファイルを暗号化して復旧のために身代金を要求します。遠隔操作でファイルの送受信や任意コマンド実行を行う機能を持つ場合もありますが、問題文が示す「遠隔から操作して情報を不正に入手する」主目的とは異なり、典型的にはデータの暗号化と金銭要求が目的です。

よくある誤解

1. 「遠隔で動かせれば全部RAT」
   • 誤解しやすいですが、遠隔機能を持つツールでも合法なリモート管理ソフトやVPN越しの操作は別物です。注目すべきは「不正に侵入して操作するかどうか」です。
2. 「ランサムウェア＝遠隔操作できない」
   • 一部のランサムウェアは遠隔操作機能や背後に侵入経路を作るマルウェアと連携します。目的や振る舞いで区別することが重要です。

補足コラム

• 侵入手口の例：標的型メール（添付ファイルやリンク）、ソフトの脆弱性、USBなどの物理媒介。
• 防御策（基本的な対策）：
  • ソフトやOSを常に最新にする（脆弱性を修正するため）。
  • メールの添付ファイルや不審なリンクを開かない。
  • 信頼できるアンチウイルスやEDR（Endpoint Detection and Response：端末の脅威検出と対応）を導入する。
  • 最小権限の原則：ユーザーに不要な管理権限を与えない。
  • 定期的なバックアップを行い、被害時に復旧できる体制を整える。
• 検知のヒント：不審な外部との通信、見慣れないプロセスや高いCPU／ネットワーク使用、予期しないファイル転送。

FAQ