ネットワークスペシャリスト試験 令和4年度 春期 午前II 問16

【正解】エ

RLOは、Unicodeで定義された文字方向の制御文字で、後続の文字を右から左へ表示させます。この制御文字をファイル名に挿入すると、実際の文字列と画面上の表示順を異ならせることができます。例えば、実際には実行形式の拡張子「.exe」をもつファイルを、画像の拡張子「.png」で終わるように見せかけることが可能です。利用者が安全な画像や文書だと思って開くと、マルウェアが実行されるおそれがあるため、エが正解です。

アの手口は誤りです。これは、偽の警告で利用者の不安をあおり、不要なソフトウェアの購入や導入を迫るスケアウェアの説明です。

イの手口は誤りです。これは、攻撃者を意図的に誘い込み、攻撃方法や挙動を観察するハニーポット又はハニーネットの説明です。

ウの手口は誤りです。MIBの監視項目の変化などを契機としてSNMPマネージャへ自発的に通知する仕組みは、SNMPトラップです。機器設定の不正変更に関する内容であり、文字表示方向を悪用するRLOとは関係しません。

【ポイント】 RLOは、ファイルの実体を変えず、利用者に見える文字の並びだけを変えます。 拡張子の表示だけで安全性を判断せず、ファイルの種類や電子署名、入手元を確認することが重要です。 試験では、RLOと「拡張子の偽装」を結び付けて覚えてください。