令和3年度 ITパスポート試験 問94
テクノロジ／セキュリティ特定の PC から重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象の PC に対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
出典：令和3年度 ITパスポート試験 問94
- アRAT
- イVPN
- ウデバイスドライバ
- エランサムウェア
正解：ア
解説
RAT（Remote Access Trojan，遠隔操作型のマルウェア）は，感染した PC を外部から遠隔操作できるようにするマルウェアです。攻撃者は，ファイルの送受信やコマンドの実行などを行い，標的型攻撃で重要情報を盗み出します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。感染した PC を遠隔から操作するためのマルウェアです。
- イ誤り。VPN は，公衆網上に仮想的な専用線を作る技術で，攻撃手段ではありません。
- ウ誤り。デバイスドライバは，OS が周辺機器を制御するためのソフトウェアです。
- エ誤り。ランサムウェアは，ファイルを暗号化するなどして使えなくし，元に戻すための身代金を要求するマルウェアです。