令和元年度 秋期 ITパスポート試験 問98 解説 ランサムウェアの目的
攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。
- ア PC内の個人情報をネットワーク経由で入手する。
- イ PC内のファイルを使用不能にし,解除と引換えに金銭を得る。 ✓ 正答
- ウ PCのキーボードで入力された文字列を,ネットワーク経由で入手する。
- エ PCへの動作指示をネットワーク経由で送り,PCを不正に操作する。
解説
ランサムウェアの「ランサム(Ransom)」とは「身代金」を意味する英単語です。この単語の意味さえ知っていれば、感染させたPCのデータを人質(使用不能)にして、その解放と引き換えに金銭を要求するという選択肢イの内容を即座に選ぶことができます。
ランサムウェアの仕組みと目的
ランサムウェアは、コンピュータウイルスの一種であるマルウェアに分類されます。最大の特徴は、感染したPC内の文書、画像、データベースなどのファイルを勝手に暗号化してしまうことです。暗号化されると、正しい復号キー(解除するための鍵)がない限り、元のデータを開くことも使うこともできません。
攻撃者は、この暗号化によって「データを返してほしければ金銭を支払え」という脅迫文を表示させます。金銭の支払いには、足がつきにくいビットコインなどの暗号資産(仮想通貨)が指定されるのが一般的です。
試験で混同しやすい類似の手口
他の選択肢は、それぞれ別の脅威や攻撃手法を指しています。
選択肢ア:スパイウェア キーボードの入力情報やPC内の個人情報を盗み出す目的のマルウェアです。情報の窃取が目的であり、データを暗号化して使えなくするわけではありません。
選択肢ウ:キーロガー キーボードで入力した操作内容を記録し、外部へ送信するプログラムです。パスワードなどを盗み出すために使われます。
選択肢エ:ボット(Bot) 攻撃者の指令(C&Cサーバ)を受けて、PCを遠隔操作するプログラムです。スパムメールの大量送信や、特定のサイトへの攻撃(DDoS攻撃)に悪用されます。
これらの用語は、試験では「目的は何か」「どのような動作をするか」という対比で問われることが非常に多いです。マルウェアの名前と「何をするものなのか」をセットで整理しておくと、迷わず回答できるようになります。
- JPCERTコーディネーションセンター:ランサムウェア対応・復旧支援センター