ランサムウェアの狙いを他のマルウェアと見分ける
ITパスポート試験 令和元年度秋期 問98 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。
- ア
PC内の個人情報をネットワーク経由で入手する。
- イ
PC内のファイルを使用不能にし，解除と引換えに金銭を得る。
- ウ
PCのキーボードで入力された文字列を，ネットワーク経由で入手する。
- エ
PCへの動作指示をネットワーク経由で送り，PCを不正に操作する。
会話形式の解説
講師この問題は、ランサムウェアの狙いをほかのマルウェアの働きと区別できるかがポイントです。
受験者どれもPCに害を与えるので、何を手がかりに区別すればよいか迷います。
講師「ランサム」は身代金という意味です。使えなくしたファイルの復旧と引換えに金銭を求める点に注目します。
受験者ファイルを使用不能にして、解除と引換えに金銭を得る説明が当てはまりますね。
講師そのとおりです。ファイルの利用を妨げることと、復旧を条件に金銭を求めることの両方がそろっています。
受験者個人情報をネットワーク経由で入手する説明も、攻撃者の狙いではありますよね。
講師それはスパイウェアの働きに対応します。情報の取得であり、ファイルを使えなくして復旧と引換えに金銭を求める説明ではありません。
受験者キーボードの入力を取得する説明は、個人情報の取得と似ていますが、別の名前ですか。
講師キー入力を取得する働きはキーロガーに対応します。こちらもファイルの利用妨害と金銭要求を示していません。
受験者外部から指示を送ってPCを不正に操作する説明はどうでしょうか。
講師それはボットなどの働きです。外部からの不正操作と、復旧を条件にした金銭要求は区別します。
受験者情報を取得するのか、外部から操作するのか、使えなくして復旧のために金銭を求めるのかを見ればよいのですね。
講師はい。ファイルの暗号化や端末のロックも、利用を妨げる方法です。似た問題では、何をした後に何を要求するかを確かめましょう。
まとめ
ランサムウェアは、PCやファイルを使えなくし、復旧と引換えに金銭を要求します。この問題では、ファイルを使用不能にして解除と引換えに金銭を得る選択肢が正解です。個人情報の取得はスパイウェア、キー入力の取得はキーロガー、外部からの不正操作はボットなどの働きに対応します。利用妨害と金銭要求がそろっているかを確認すると見分けやすくなります。
解答・解説
正解はイです
この問題のテーマ
ランサムウェアに感染させる狙いを、ほかのマルウェアの働きと区別できるかを問う問題です。
解き方の考え方
「ランサム」は身代金を意味します。ファイルを使えなくして復旧と引換えに金銭を求める、という二つの要素がそろう選択肢を探します。
選択肢ごとの解説
- ×ア PC内の個人情報をネットワーク経由で入手する。アの個人情報を取得する説明は、スパイウェアの働きに対応します。ファイルの利用を妨げ、復旧と引換えに金銭を求める説明ではありません。
- ○イ PC内のファイルを使用不能にし，解除と引換えに金銭を得る。イはファイルを使えなくし、解除と引換えに金銭を得るという説明です。利用を妨げて復旧のために金銭を要求するランサムウェアの狙いに一致します。
- ×ウ PCのキーボードで入力された文字列を，ネットワーク経由で入手する。ウのキーボード入力を取得する説明は、キーロガーの働きに対応します。入力情報の取得は、ファイルの利用を妨げて金銭を要求する狙いとは異なります。
- ×エ PCへの動作指示をネットワーク経由で送り，PCを不正に操作する。エの外部から指示を送ってPCを不正に操作する説明は、ボットなどの働きに対応します。ランサムウェアの狙いを示す、利用妨害と復旧を条件にした金銭要求は含まれていません。
補足
「情報を盗む」と「使えなくして復旧のために金銭を求める」は、狙いが異なります。似た問題でも、何をした後に何を要求するかに注目すると判断しやすくなります。
POINT
- ランサムウェアは、PCやファイルを使えなくして復旧と引換えに金銭を要求します。
- ファイルの暗号化や端末のロックは、利用を妨げる方法です。
- 個人情報の取得はスパイウェア、キー入力の取得はキーロガーと結び付けます。
- 外部からの不正操作は、ボットなどの働きと区別します。