応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問39: ディープフェイクを悪用した攻撃に該当するものはどれか。

正解

ア. AI技術によって加工したCEOの音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。

正答率 54.2%（644人中 349人が正解）

問題の解説

ディープフェイクとは、AI（ディープラーニング）を用いて実在の人物の音声や映像を本物そっくりに合成・加工する技術である。これを悪用した攻撃とは、本人になりすました偽の音声や映像を使って相手をだます行為を指す。CEO の音声を AI で加工して従業員に電話し送金を指示するアが、まさに合成音声によるなりすましであり該当するため、正解はアである。

選択肢ごとの解説

• アAI 技術で加工した CEO の音声でなりすまして送金を指示する行為は、合成した音声を用いるディープフェイクの悪用に該当するため正解である。
• イデータを暗号化して復号鍵と引き換えに暗号資産を要求するのはランサムウェアによる攻撃であり、ディープフェイクではないため誤りである。
• ウ秘密情報を取得したと誤認させ公開しないことと引き換えに金銭を要求するのは脅迫（恐喝）型の攻撃であり、音声や映像の合成を用いるディープフェイクではないため誤りである。
• エ不正に入手した認証情報でアカウントに侵入し偽メールを送るのはなりすましメール（ビジネスメール詐欺）であり、音声や映像を合成するディープフェイクではないため誤りである。