令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティBlueBorne の説明はどれか。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
- アBluetooth を悪用してデバイスを不正に操作したり，情報を窃取したりする，複数の脆弱性の呼称
- イ感染した PC の画面の背景を青1色に表示させた上，金銭の支払いを要求するランサムウェアの一種
- ウ攻撃側（Red Team）と防御側（Blue Team）に分かれて疑似的にサイバー攻撃を行う演習における，防御側の戦術の一種
- エブルーレイディスクを経由して感染を拡大した，日本の政府機関や重要インフラ事業者を標的とした APT 攻撃の呼称
正解：ア
解説
BlueBorne は，セキュリティ企業 Armis 社が発見した，Bluetooth プロトコルスタックの実装に存在する複数の脆弱性の総称です。ペアリングや利用者の操作を伴わなくても，Bluetooth が有効になっているデバイスに対して，攻撃者がデバイスを不正に操作したり，情報を窃取したり，マルウェアを送り込んだりすることが可能になる点が特徴で，Android，iOS，Windows，Linux など幅広いプラットフォームに影響が及ぶことが報告されました。
選択肢ごとの解説
- ア正しい。Bluetooth を悪用してデバイスを不正に操作したり，情報を窃取したりする，複数の脆弱性の呼称が BlueBorne です。
- イ誤り。感染した PC の画面の背景を青1色に表示させ金銭を要求するランサムウェアは別の脅威であり，BlueBorne の説明ではありません。
- ウ誤り。攻撃側（Red Team）と防御側（Blue Team）に分かれて行う演習における防御側の戦術は「ブルーチーム演習」に関する説明であり，BlueBorne の説明ではありません。
- エ誤り。ブルーレイディスクを経由して感染を拡大した APT 攻撃は別の攻撃キャンペーンの説明であり，Bluetooth の脆弱性である BlueBorne の説明ではありません。