平成28年度 秋期 情報セキュリティマネジメント試験 午前 問27
テクノロジ/セキュリティランサムウェアに分類されるものはどれか。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問27
- ア感染したPCが外部と通信できるようプログラムを起動し,遠隔操作を可能にするマルウェア
- イ感染したPCに保存されているパスワード情報を盗み出すマルウェア
- ウ感染したPCのキー操作を記録し,ネットバンキングの暗証番号を盗むマルウェア
- エ感染したPCのファイルを暗号化し,ファイルの復号と引換えに金銭を要求するマルウェア
正解:エ
解説
ランサムウェアは、感染したPCのファイルを勝手に暗号化するなどして利用できない状態にし、復号(元に戻すこと)と引換えに金銭(身代金)を要求するマルウェアです。
選択肢ごとの解説
- ア誤り。外部と通信できるようプログラムを起動し遠隔操作を可能にするのはボット(バックドア型マルウェア)の説明です。
- イ誤り。保存されているパスワード情報を盗み出すのはパスワード窃取型のスパイウェアの説明です。
- ウ誤り。キー操作を記録し暗証番号を盗むのはキーロガー(スパイウェアの一種)の説明です。
- エ正しい。ファイルを暗号化し、復号と引換えに金銭を要求するのがランサムウェアです。