令和3年度 ITパスポート 問94（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問94（独立行政法人情報処理推進機構（IPA））
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
- アRAT
- イVPN
- ウデバイスドライバ
- エランサムウェア
正解と解説を見る
正解：ア
【RATとは】
RAT（Remote Access Tool、遠隔操作ツール）は、離れた場所からコンピュータを操作するためのツールです。もともとは保守などの正当な目的にも使われますが、攻撃者が標的型攻撃などでPCにひそかに送り込み、外部から遠隔操作して、ファイルの送受信やコマンドの実行を行い、重要な情報を盗み出すのに悪用されることがあります。この場合は、遠隔操作型のマルウェアとして扱われます。
【選択肢の検討】
ア：攻撃対象のPCを遠隔から操作して、ファイルの送受信やコマンドの実行を行わせるので、RATです。
イ：VPN（Virtual Private Network、仮想専用ネットワーク）は、公衆回線上に暗号化などで仮想的な専用回線を作る技術です。
ウ：デバイスドライバは、OSがプリンタなどの周辺機器を制御するためのソフトウェアです。
エ：ランサムウェアは、ファイルを勝手に暗号化して使えなくし、元に戻すことと引換えに金銭を要求するマルウェアです。
よって、正解は選択肢アです。