平成30年度 秋期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティマルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問15
- アSMBv1の脆弱性を悪用するなどして感染し，PC内のデータを暗号化してデータの復号のための金銭を要求したり，他のPCに感染を拡大したりする。
- イファイル共有など複数の感染経路を使って大量のPCに感染を拡大し，さらにPC内の電子メールアドレスを収集しながらインターネット経由で感染を拡大する。
- ウランダムにIPアドレスを選んでデータベースの脆弱性を悪用した攻撃を行うことによって多数のPCに感染を拡大し，ネットワークトラフィックを増大させる。
- エ利用者が電子メールに添付されたVBScriptファイルを実行すると感染し，PC内のパスワードを攻撃者のWebサイトへ送信したり，マルウェア付きの電子メールを他者へばらまいたりする。
正解：ア
解説
WannaCryは、Windowsの SMBv1 の脆弱性（EternalBlue）を悪用するなどして感染を広げ、PC内のファイルを暗号化した上で、復号のための金銭（身代金）を要求するランサムウェアです。
選択肢ごとの解説
- ア正しい。SMBv1の脆弱性を悪用して感染を広げ、データを暗号化して金銭を要求するのがWannaCryの特徴です。
- イ誤り。ファイル共有や電子メールアドレス収集による感染拡大は、他のマルウェア（例えば旧来のワーム型マルウェア）の特徴の説明です。
- ウ誤り。ランダムなIPアドレス選択でデータベースの脆弱性を悪用するのは、SQL Slammerのような別のワームの特徴の説明です。
- エ誤り。VBScriptファイルの実行やパスワード送信、電子メールでのばらまきは、Emotet等の別のマルウェアの特徴の説明です。