ランサムウェアとは
端末やサーバのデータを暗号化して使えなくし、元に戻す対価(身代金)を要求するマルウェア。
解説
ランサムウェアは、メールの添付ファイルや脆弱性を通じて侵入し、データを暗号化します。近年は、データを盗んで公開すると脅す手口(二重恐喝)も増えています。対策の中心は、定期的なバックアップと、そのバックアップをネットワークから切り離して保管しておくこと、OSやソフトウェアの更新、不審なメールを開かない教育などです。身代金を支払っても復旧が保証されるわけではありません。
試験での出方
ランサムウェアの特徴と、バックアップを中心とした対策が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 平成30年度 春期 問36ドライブバイダウンロード攻撃に該当するものはどれか。
- 平成29年度 秋期 問41マルウェアについて,トロイの木馬とワームを比較したとき,ワームの特徴はどれか。
- 平成30年度 秋期 問15マルウェアWanna Cryptor(WannaCry)に関する記述として,適切なものはどれか。
- 平成30年度 春期 問21ドライブバイダウンロード攻撃に該当するものはどれか。
- 平成29年度 秋期 問27マルウェアについて,トロイの木馬とワームを比較したとき,ワームの特徴はどれか。
この用語がよく出る分野:セキュリティの要点と過去問一覧