※このページには広告（PR）が含まれます
ITパスポート 令和6年度 問98 の解説テクノロジ系／セキュリティ
正解はイ。勝手にファイルを暗号化し、復号のために金銭（身代金：Ransom）を要求するランサムウェアの特徴そのものであり適切です。
ランサムウェアに関する記述として、最も適切なものはどれか。
この設問が問うていること
感染したコンピュータのファイルを暗号化して人質に取り、身代金を要求するマルウェア「ランサムウェア」について問う設問です。
アPCに外部から不正にログインするための侵入路をひそかに設置する。
選択肢アの解説: 外部から侵入するための裏口を作るマルウェア（バックドア）の説明であるため誤りです。
イPCのファイルを勝手に暗号化し、復号のためのキーを提供することなどを条件に金銭を要求する。正解
選択肢イの解説: 勝手にファイルを暗号化し、復号のために金銭（身代金：Ransom）を要求するランサムウェアの特徴そのものであり適切です。
ウWeb ブラウザを乗っ取り、オンラインバンキングなどの通信に割り込んで不正送金などを行う。
選択肢ウの解説: ブラウザに割り込んで通信を盗むMITB（Man-in-the-Browser）攻撃などの説明であるため誤りです。
エ自らネットワークを経由して感染を広げる機能をもち、まん延していく。
選択肢エの解説: 自己増殖してネットワークを介し感染を広げる「ワーム」の説明であるため誤りです。
総合解説
ランサムウェア（Ransomware）は、身代金を意味する「Ransom」と「Software」を組み合わせた造語です。感染したPCやサーバ内のデータを暗号化したり、画面をロックして使用不能にしたりした上で、復旧のための解除キーの提供と引き換えに暗号資産（ビットコインなど）による金銭の支払いを要求する悪意あるソフトウェア（マルウェア）です。したがって、正解はbです。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（SMART合格講座）
苦手な分野を講座で体系的に学び直すなら