令和6年度 ITパスポート 問98（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問98（独立行政法人情報処理推進機構（IPA））
ランサムウェアに関する記述として，最も適切なものはどれか。
- アPCに外部から不正にログインするための侵入路をひそかに設置する。
- イPCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
- ウWebブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
- エ自らネットワークを経由して感染を広げる機能をもち，まん延していく。
正解と解説を見る
正解：イ
【ランサムウェアとは】
ランサムウェアは、ランサム（ransom、身代金）とソフトウェアを組み合わせた言葉です。感染したPCやつながっているファイルサーバのファイルを勝手に暗号化して使えなくし、元に戻す（復号する）ための鍵と引換えに、金銭（身代金）を要求するマルウェアです。最近は、データを盗み出して「公開する」と脅す手口も組み合わされています。対策として、ネットワークから切り離したバックアップを取っておくことが重要です。
【選択肢の検討】
ア：外部から不正にログインするための侵入路をひそかに設置するのは、バックドアの説明です。
イ：ファイルを勝手に暗号化し、復号の鍵の提供などを条件に金銭を要求するので、ランサムウェアの説明です。
ウ：Webブラウザを乗っ取り、オンラインバンキングの通信に割り込んで不正送金などを行うのは、MITB（Man-in-the-Browser）攻撃の説明です。
エ：自らネットワークを経由して感染を広げるのは、ワームの説明です。
よって、正解は選択肢イです。