令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティRLO（Right-to-Left Override）を利用した手口はどれか。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- ア“マルウェアに感染している”といった偽の警告を出して利用者を脅し，マルウェア対策ソフトの購入などを迫る。
- イ脆弱性があるホストやシステムをあえて公開し，攻撃の内容を観察する。
- ウネットワーク機器の設定を不正に変更して，MIB 情報のうち監視項目の値の変化を検知したときセキュリティに関するイベントを SNMP マネージャ宛てに通知させる。
- エ文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。
正解：エ
解説
RLO（U+202E）は，それ以降の文字列を右から左へ表示させる Unicode の制御文字です。攻撃者はファイル名の途中に RLO を挿入することで，実際は実行ファイル（.exe や .scr）であるものを文書ファイルのように見せかけ，利用者に開かせようとします。
選択肢ごとの解説
- ア誤り。これは偽のセキュリティ警告で不安をあおる偽セキュリティ対策ソフト型ウイルス（スケアウェア）の説明です。
- イ誤り。これは攻撃者をおびき寄せて挙動を観察するハニーポットの説明です。
- ウ誤り。これは SNMP の Trap 機能を悪用する手口の説明で，RLO とは関係ありません。
- エ正しい。RLO によって文字の表示順を反転させ，拡張子を偽装する手口です。