ITパスポート試験 令和6年度 公開問題 問98

【正解】イ

ランサムウェアは、利用者のデータを人質に取り、元に戻すことなどと引換えに身代金を要求するマルウェアです。「ランサム」は身代金という意味です。代表的なものは、PC内や共有フォルダ内のファイルを無断で暗号化し、「復号キーを渡してほしければ金銭を支払え」と要求します。したがって、ファイルを暗号化して復号を条件に金銭を要求するイが正解です。なお、身代金を支払っても、データが必ず復元される保証はありません。

アの、外部から再び不正にログインできる侵入路を設置するものは、バックドアの説明であり誤りです。バックドアは、正規の認証手順を避けて侵入するための「裏口」です。

ウの、Webブラウザを乗っ取って通信内容を改ざんし、不正送金などを行うものは、マン・イン・ザ・ブラウザ攻撃の説明であり誤りです。オンラインバンキングを狙うバンキングマルウェアなどがこの攻撃を行います。

エの、ネットワークを経由して自律的に感染先を増やすものは、ワームの説明であり誤りです。ワームは、利用者によるファイル実行などを待たずに拡散できる点が特徴です。

【ポイント】 ランサムウェアは「データの暗号化または端末のロック」と「身代金要求」を結び付けて覚えます。 感染に備え、重要データのバックアップを端末から切り離して保管することが有効です。