遠隔操作ツールを機能から見分けるポイント
ITパスポート試験 令和3年度 問94 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
- ア
RAT
- イ
VPN
- ウ
デバイスドライバ
- エ
ランサムウェア
会話形式の解説
講師この問題では、外部からPCに何を行わせるかが見分ける鍵です。
受験者「遠隔」と聞いてVPNが気になりました。通信に関係する仕組みですよね。
講師VPNは仮想的な専用通信路を作る仕組みです。PCを操作してコマンドを実行するものではありません。
受験者では、ファイルの送受信やコマンド実行ができるRATが該当しますか。
講師はい。RATは感染したPCを外部から操作でき、標的型攻撃での情報窃取にも利用されます。
受験者デバイスドライバもPCの動作に関わりますが、役割が違うのですか。
講師デバイスドライバは周辺機器を制御するソフトウェアです。外部からPCのファイルを送受信するためのものではありません。
受験者ランサムウェアも攻撃に使われますが、何をするかで区別できますね。
講師そのとおりです。ランサムウェアはデータを使えなくして身代金を要求します。
受験者「遠隔」という言葉だけで決めず、PC上でコマンドを実行し、ファイルを送受信できるかを確認します。
講師その確認が決め手です。各選択肢の役割を、通信路、周辺機器の制御、データを使えなくする働きと分けて整理しましょう。
まとめ
正解はRATです。RATは感染したPCを外部から操作し、コマンドの実行やファイルの送受信ができます。VPNは通信路を作る仕組み、デバイスドライバは周辺機器を制御するソフトウェアです。ランサムウェアはデータを使えなくして身代金を要求するもので、問題文の操作とは役割が異なります。
解答・解説
正解はアです
この問題のテーマ
標的型攻撃で使われる遠隔操作ツールを、できる操作から見分ける問題です。
解き方の考え方
「遠隔から操作する」「ファイルを送受信する」「コマンドを実行する」という機能に注目します。通信路を作る仕組み、周辺機器を制御するソフトウェア、データを使えなくするマルウェアとは役割が異なります。
選択肢ごとの解説
- ○ア RATRATは外部から攻撃対象のPCを操作する手段です。感染したPCでコマンドを実行したり、ファイルを送受信したりでき、標的型攻撃での情報窃取にも利用されます。問題文の機能に一致するため、正解です。
- ×イ VPNVPNは、仮想的な専用通信路を構築する仕組みです。問題文が尋ねている、攻撃対象のPCを遠隔操作してコマンドを実行するものには当たりません。
- ×ウ デバイスドライバデバイスドライバは、周辺機器を制御するソフトウェアです。PCの外部からファイルの送受信やコマンドの実行を行うためのものではありません。
- ×エ ランサムウェアランサムウェアは、データを使えなくして身代金を要求するマルウェアです。問題文で手掛かりになっている遠隔操作やファイルの送受信とは、説明されている役割が異なります。
補足
「遠隔」という語だけで判断せず、PC上で何を行わせるかまで確認しましょう。この問題では、コマンド実行とファイルの送受信がRATを選ぶ決め手です。
POINT
- RATは攻撃対象のPCを外部から遠隔操作する手段です。
- RATでは感染したPC上でのコマンド実行やファイルの送受信ができます。
- VPNは仮想的な専用通信路を構築する仕組みです。
- デバイスドライバは周辺機器を制御し、ランサムウェアはデータを使えなくして身代金を要求します。