分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和6年度の100問の一覧
ランサムウェアに関する記述として，最も適切なものはどれか。
正解と解説
正解：イ
ア× 外部から不正にログインするための侵入路をひそかに設置するのはバックドアです。
イ○ 正解 ファイルを勝手に暗号化し、復号のためのキーと引き換えに金銭を要求するのがランサムウェアです。
ウ× Web ブラウザを乗っ取り、オンラインバンキングの通信に割り込んで不正送金などを行うのはMITB攻撃（Man-in-the-Browser）です。
エ× 自らネットワークを経由して感染を広げ、まん延していくのはワームの特徴です。
解説
ランサムウェアは、感染した PC やサーバのファイルを勝手に暗号化して使えなくし、元に戻すことと引き換えに金銭（身代金＝ランサム）を要求するマルウェアです。最近は、暗号化に加えて盗んだデータを公開すると脅す手口もあります。
ランサムウェアの決め手は「暗号化して使えなくし、復号と引き換えに金銭を要求する」ことです。ほかの3つは、侵入路を仕込む、ブラウザを乗っ取って通信に割り込む、自分で感染を広げる、という別のマルウェアや攻撃の特徴です。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問98。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。