情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問27: ランサムウェアに分類されるものはどれか。

正解

エ. 感染した PC のファイルを暗号化し，ファイルの復号と引換えに金銭を要求するマルウェア

正答率 72.7%（55人中 40人が正解）

問題の解説

ランサムウェアとは，PC 内のファイルを暗号化したり画面をロックしたりして利用者が使えない状態にし，元に戻す（復号する）ことと引換えに身代金（ransom）を要求するマルウェアである。ファイルを暗号化して復号と引換えに金銭を要求すると説明している（エ）がこれに該当する。

選択肢ごとの解説

• ア外部と通信して遠隔操作を可能にするのはバックドアやボットの説明であり，ランサムウェアではない。
• イ保存されたパスワード情報を盗み出すのはスパイウェアや情報窃取型マルウェアの説明であり，該当しない。
• ウキー操作を記録して暗証番号を盗むのはキーロガーの説明であり，金銭を要求するランサムウェアとは異なる。
• エ正しい。ファイルを暗号化して使えなくし，復号の対価として金銭を要求する点がランサムウェアの定義そのものである。