応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問39: ディープフェイクを悪用した攻撃に該当するものはどれか。

正解

ア. AI技術によって加工したCEOの音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。

正答率 54.0%（646人中 349人が正解）

問題の解説

ディープフェイクは、AI(深層学習)で本物そっくりの音声、画像、動画を合成、加工する技術である。これを悪用して経営者などになりすまし、従業員に送金を指示する手口がある。AI で加工した CEO の音声での指示がこれにあたり、他は偽の音声や映像を使わない別の攻撃である。

選択肢ごとの解説

• ア正しい。AI で CEO の声を加工して従業員に電話をかけ、送金を指示するのは、ディープフェイクを悪用した攻撃である。
• イPC をランサムウェアに感染させ、データを復号する鍵と引き換えに暗号資産を要求する攻撃で、偽の音声や映像は使っていない。
• ウデータを不正に取得したと誤認させ、公開しないことと引き換えに暗号資産を要求する脅迫の手口で、偽の音声や映像は使っていない。
• エ入手した認証情報で CEO のメールアカウントに不正にログインし、偽のメールで送金を指示する手口で、AI による偽の音声や映像は使っていない。