ランサムウェアの特徴とほかの脅威の見分け方
ITパスポート試験 平成31年度春期 問94 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
ランサムウェアの説明として，適切なものはどれか。
- ア
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェア
- イ
キーボードの入力を不正に記録するソフトウェア
- ウ
システムログを改ざんすることによって，自らを発見されにくくするソフトウェア
- エ
自ら感染を広げる機能をもち，ネットワークを経由して蔓延していくソフトウェア
会話形式の解説
講師この問題は、ソフトウェアが何をするかで見分けます。特に、ファイルを使えなくした後の要求に注目してください。
受験者どれも不正なソフトウェアの説明に見えて、名前を混同してしまいます。
講師ランサムウェアは、ファイルを暗号化して使えなくし、復号のためのキーと引換えに金品を要求します。この二つがそろう説明が正解です。
受験者キーボードの入力を記録するものも、ランサムウェアに含まれますか。
講師その説明はキーロガーです。入力の記録が特徴で、ファイルの復旧と引換えに金品を要求する説明ではありません。
受験者システムログを改ざんして見つかりにくくするものは、どう区別しますか。
講師それはルートキットの機能に当たります。発見を避けるための隠蔽が着目点です。
受験者自ら感染を広げるものもありますが、こちらは何という名前ですか。
講師ネットワークを経由して自ら感染を広げるものはワームです。ここで説明されているのは拡散の仕組みです。
受験者入力の記録はキーロガー、隠蔽はルートキット、自らの拡散はワームですね。
講師そのとおりです。ランサムウェアを選ぶときは、ファイルを使えなくすることと、復旧と引換えに金品を要求することを合わせて確認します。
まとめ
ランサムウェアは、ファイルを使えなくし、復旧と引換えに金品を要求します。キーボード入力の記録はキーロガー、発見を避ける隠蔽はルートキット、自らの感染拡大はワームの特徴です。それぞれのソフトウェアが何をするかに注目すると区別できます。
解答・解説
正解はアです
この問題のテーマ
ランサムウェアの特徴を、キーロガー・ルートキット・ワームの特徴と区別する問題です。
解き方の考え方
ソフトウェアが何をするかに注目します。ファイルを使えなくし、復旧と引換えに金品を要求するものがランサムウェアです。入力の記録、発見を避けるための隠蔽、自らの拡散は、それぞれ別の特徴として見分けます。
選択肢ごとの解説
- ○ア PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアアの説明には、ファイルの暗号化と、復号のためのキーと引換えに金品を要求することの両方が含まれています。これはランサムウェアの特徴に当たるため、正解です。
- ×イ キーボードの入力を不正に記録するソフトウェアイのキーボード入力を不正に記録するソフトウェアは、キーロガーです。ファイルの復旧と引換えに金品を要求するランサムウェアの説明ではありません。
- ×ウ システムログを改ざんすることによって，自らを発見されにくくするソフトウェアウのシステムログを改ざんして発見されにくくする働きは、ルートキットの機能に当たります。着目する点は隠蔽であり、復号の対価要求ではありません。
- ×エ 自ら感染を広げる機能をもち，ネットワークを経由して蔓延していくソフトウェアエのネットワークを経由して自ら感染を広げるソフトウェアは、ワームです。ここで説明されているのは拡散の仕組みであり、ランサムウェアを見分けるための対価要求ではありません。
補足
選択肢には、それぞれ異なるソフトウェアの特徴が並んでいます。「何を使えなくするか」「何を要求するか」を確認すると、アを選べます。
POINT
- ランサムウェアは、ファイルを使えなくして復旧と引換えに金品を要求します。
- キーボード入力の記録は、キーロガーを見分ける手掛かりです。
- 発見を避けるための隠蔽はルートキット、自らの拡散はワームを見分ける手掛かりです。