令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティRLO（Right-to-Left Override）を利用した手口はどれか。
出典：令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
- ア“マルウェアに感染している”といった偽の警告を出して，利用者を脅し，マルウェア対策ソフトの購入などを迫る。
- イ脆弱性があるホストやシステムをあえて公開して，攻撃の内容を観察する。
- ウネットワーク機器の設定を不正に変更して，MIB 情報のうち監視項目の値の変化を検知したとき，セキュリティに関するイベントを SNMP マネージャ宛てに通知させる。
- エ文字の表示順を変える制御文字を利用して，ファイル名の拡張子を偽装する。
正解：エ
解説
RLO（Right-to-Left Override）は，本来アラビア語やヘブライ語など右から左に表記する言語のための Unicode 制御文字ですが，これを悪用してファイル名の文字の表示順序を変え，実際の拡張子（実行ファイルなど）を無害に見える拡張子（画像や文書など）に見せかける手口に利用されます。
選択肢ごとの解説
- ア誤り。これは偽の警告でソフトウェアの購入などを迫るスケアウェアの手口です。
- イ誤り。これはハニーポットの説明です。
- ウ誤り。これはネットワーク機器の不正な設定変更を悪用した攻撃の説明で，SNMP を利用したものです。
- エ正しい。RLO を利用してファイル名の表示順序を変え，拡張子を偽装する手口です。