情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問15: マルウェア Wanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。

正解

ア. SMBv1 の脆弱性を悪用するなどして感染し，PC 内のデータを暗号化してデータの復号のための金銭を要求したり，他の PC に感染を拡大したりする。

正答率 60.6%（109人中 66人が正解）

問題の解説

本問は2017年に世界的に流行したランサムウェア WannaCry の特徴を問うている。WannaCry は SMBv1 の脆弱性（EternalBlue）を悪用してネットワーク経由で自己増殖し、感染した PC のデータを暗号化して復号のための身代金を要求するため、正解はアである。

選択肢ごとの解説

• ア正しい。WannaCry は SMBv1 の脆弱性を悪用して感染・拡大し、データを暗号化して復号のための金銭を要求するランサムワーム型の特徴をもつ。
• イ誤り。電子メールアドレスを収集して拡散するのは Klez など別系統のワームの挙動であり、WannaCry の主たる特徴ではない。
• ウ誤り。ランダムな IP アドレスへデータベースの脆弱性を突いて拡大しトラフィックを増大させるのは SQL Slammer 等の特徴である。
• エ誤り。VBScript 添付ファイルの実行で感染しパスワード送信や自己ばらまきを行うのは別種のマルウェアの挙動である。