令和6年度 秋期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティディープフェイクを悪用した攻撃に該当するものはどれか。
出典：令和6年度 秋期 応用情報技術者試験 午前 問39
- アAI 技術によって加工した CEO の音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。
- イ企業の PC をランサムウェアに感染させ，暗号化したデータを復号するための鍵と引き換えに，指定した方法で暗号資産を送付するよう指示した。
- ウ企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し，不正に取得したデータを公開しないことと引き換えに，指定した方法で暗号資産を送付するよう指示した。
- エディープウェブにて入手した認証情報で CEO の電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し，指定した銀行口座に送金するよう指示した。
正解：ア
解説
ディープフェイクは，AI技術によって人物の音声や映像を本人そっくりに加工・生成する技術です。これを悪用し，加工したCEOの音声で従業員に送金を指示する攻撃はディープフェイクを悪用した典型的な事例です。
選択肢ごとの解説
- ア正しい。AIで加工したCEOの音声を使って送金を指示するのはディープフェイクを悪用した攻撃です。
- イ誤り。ランサムウェアで暗号化し身代金を要求する行為はランサムウェア攻撃の説明です。
- ウ誤り。データ漏えいを装って金銭を要求する行為は虚偽の脅迫メールなどの説明であり，ディープフェイクとは無関係です。
- エ誤り。不正入手した認証情報でメールアカウントに不正ログインする行為はビジネスメール詐欺（BEC）の一形態であり，ディープフェイクの悪用ではありません。