ランサムウェアの被害を小さくする対策を見分ける
ITパスポート試験 令和8年度 問63 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれか。
- ア
UPSの導入
- イ
データの暗号化
- ウ
データのバックアップ
- エ
ログインパスワードの変更
会話形式の解説
講師今回はランサムウェアの問題です。ランサムウェアは、ファイルを暗号化するなどして使えなくし、元に戻す代わりに金銭を要求するマルウェア、つまり悪意のあるソフトウェアです。問われているのは感染を防ぐ方法ではなく、被害を小さくする方法です。ここに注目してください。
受験者被害を小さくする、ですか。ファイルを暗号化してくる相手なので、こちらも先にデータを暗号化しておけば守れそうな気がしました。
講師そう考える人は多いです。ただ、データの暗号化は、情報漏えいや盗聴を防ぐための対策です。前もって暗号化しておいたデータでも、ランサムウェアがその上からさらに暗号化すれば使えなくなります。
受験者中身を読まれないようにする対策であって、使えなくされることは防げないのですね。
講師そのとおりです。判断の基準は、ファイルが使えなくなった後でも自分でデータを取り戻せるかどうかです。金銭を支払っても、データが戻る保証はありません。
受験者それなら、別の場所に複製を残しておくデータのバックアップが当てはまりそうです。バックアップから元に戻せます。
講師正解です。バックアップは別の媒体や場所にデータの複製を残す対策で、IPAもランサムウェア対策として重視しています。残りの選択肢も確かめておきましょう。UPSは何の対策か分かりますか。
受験者略語で迷いますが、停電のときに電気を送る装置だったと思います。
講師はい。UPSは無停電電源装置のことで、停電や電源異常のときに一時的に電力を供給します。電源が急に切れてデータが壊れることは防げますが、ランサムウェアの暗号化には効果がありません。ログインパスワードの変更は不正ログインや不正利用への対策で、感染を防ぐ効果は小さく、暗号化されたファイルを元に戻すこともできません。
受験者UPSは電源の障害、暗号化は情報漏えい、パスワード変更は不正ログインへの対策ということですね。防ぐ脅威で見分けると整理しやすいです。
講師よく整理できています。補足すると、バックアップをPCにつないだままにしておくと、PC本体のデータと一緒に暗号化されるおそれがあります。PCから切り離したオフラインの状態や、書換えができない形で保管することが大切です。また、ランサムウェアはフィッシングメールや改ざんされたWebサイト、VPNやリモートデスクトップの脆弱性から侵入します。ソフトウェアの更新やメールへの注意といった侵入対策も一緒に覚えておきましょう。
まとめ
ランサムウェアは、ファイルを暗号化するなどして使えなくし、復旧と引換えに金銭を要求するマルウェアです。金銭を支払ってもデータが戻る保証はないため、被害を小さくするには、別の媒体や場所にデータのバックアップを取っておくことが大切です。UPSは電源の障害、データの暗号化は情報漏えい、ログインパスワードの変更は不正ログインへの対策で、どれもランサムウェアの被害から回復する手段にはなりません。バックアップはPCから切り離したオフラインの状態や、書換えができない形で保管しておくことも押さえておきましょう。
解答・解説
正解はウです
この問題のテーマ
ランサムウェアの被害を小さくする対策を問う問題です。ランサムウェアはファイルを暗号化するなどして使えなくし、元に戻す代わりに金銭を要求するマルウェアです。
解き方の考え方
最初に、ランサムウェアの被害が「ファイルが使えなくなること」だと確認します。次に、ファイルが使えなくなった後でも元のデータを取り戻せる対策を選びます。金銭を支払ってもデータが戻る保証はないので、自分でデータを復元できる手段があるかどうかが判断の基準になります。各選択肢がどんな脅威への対策なのかを見比べると、正解を絞り込めます。
選択肢ごとの解説
- ×ア UPSの導入アのUPSの導入は、停電や電源異常のときに一時的に電力を供給する装置を入れる対策です。電源が急に切れてデータが壊れることは防げますが、ランサムウェアによる暗号化の被害には効果がありません。
- ×イ データの暗号化イのデータの暗号化は、情報漏えいや盗聴を防ぐための対策です。前もって暗号化しておいたデータでも、ランサムウェアがさらに暗号化すれば使えなくなります。このため、被害から回復する手段にはなりません。
- ○ウ データのバックアップウのデータのバックアップは、別の媒体や場所にデータの複製を残しておく対策です。ファイルが使えなくなっても、バックアップから元のデータを復元できるので、被害を小さくできます。
- ×エ ログインパスワードの変更エのログインパスワードの変更は、不正ログインや不正利用を防ぐための対策です。ランサムウェアの感染を防ぐ効果は小さく、すでに暗号化されたファイルを元に戻すこともできません。
補足
バックアップをPCに常に接続したままにしておくと、PC本体のデータと一緒に暗号化されるおそれがあります。そのため、PCから切り離したオフラインの状態や、書換えができない形で保管することが大切です。ランサムウェアはフィッシングメールや改ざんされたWebサイト、VPNやリモートデスクトップの脆弱性などから侵入するので、ソフトウェアの更新やメールへの注意といった侵入対策もあわせて覚えておきましょう。
POINT
- ランサムウェアは、ファイルを使えなくして、復旧と引換えに金銭を要求するマルウェアです。
- 金銭を支払っても、データが復旧される保証はありません。
- 被害を小さくする対策として最も効果的なのは、別の媒体や場所にバックアップを取っておくことです。
- UPSは電源の障害、暗号化は情報漏えい、パスワード変更は不正ログインへの対策であり、それぞれ防ぐ脅威が違います。