ITパスポート試験 ITパスポート 2024年 (令和6年) 問98: ランサムウェアに関する記述として,最も適切なものはどれか。

正解

イ. PCのファイルを勝手に暗号化し,復号のためのキーを提供することなどを条件に金銭を要求する。

正答率 50.7%（761人中 386人が正解）

問題の解説

ランサムウェアは、感染したPCのファイルを勝手に暗号化して使えなくし、元に戻すためのキーの提供と引き換えに金銭を要求するマルウェアである。名称は、身代金を意味するランサムに由来する。

選択肢ごとの解説

• ア外部から不正にログインするための侵入路をひそかに設置するのは、バックドアである。
• イ正しい。ファイルを暗号化して使えなくし、復号のためのキーの提供を条件に金銭を要求するのが、ランサムウェアである。
• ウWebブラウザを乗っ取って通信に割り込み、不正送金などを行うのは、MITB(マン・イン・ザ・ブラウザ)攻撃などの手口である。
• エ自らネットワークを経由して感染を広げる機能をもつのは、ワームである。