令和6年度 ITパスポート試験 問98
テクノロジ／セキュリティランサムウェアに関する記述として，最も適切なものはどれか。
出典：令和6年度 ITパスポート試験 問98
- アPC に外部から不正にログインするための侵入路をひそかに設置する。
- イPC のファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
- ウWeb ブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
- エ自らネットワークを経由して感染を広げる機能をもち，まん延していく。
正解：イ
解説
ランサムウェアは，感染した PC のファイルなどを勝手に暗号化して使えなくし，元に戻すための鍵（キー）を渡すことを条件に金銭（身代金）を要求するマルウェアです。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。不正ログインのための侵入路を設置するのは，バックドアの説明です。
- イ正しい。ファイルを暗号化して復号と引換えに金銭を要求するのは，ランサムウェアの説明です。
- ウ誤り。ブラウザを乗っ取って通信に割り込み不正送金などを行うのは，MITB（Man-in-the-Browser）攻撃の説明です。
- エ誤り。自らネットワークを経由して感染を広げて，まん延するのは，ワームの説明です。