ITパスポート試験 練習問題 47：情報セキュリティ：マルウェア
サイバー攻撃に使用される「ランサムウェア」の動作や特徴に関する説明として、最も適切なものはどれか。
- 感染したコンピュータのデータを暗号化して使用不能にし、復旧の対価として金銭や暗号資産を要求する。
- 実在する企業や公的機関を装った電子メールを送りつけ、偽のウェブサイトに誘導してパスワードを盗む。
- 有益なソフトウェアであるように見せかけてユーザーにインストールさせ、裏で不正な動作を実行する。
- ネットワーク上の脆弱性を自動的に探索し、他のコンピュータへ自己複製しながら次々と感染を広げる。
- 大量のコンピュータから特定のサーバーに対して一斉に通信を送り、過負荷状態にしてサービスを停止させる。
Qraftユーザーの成績：難易度 Aランク（レーティング1316）・正答率 49%（46/94回正解）
レーティングは解いた人の実力と正誤から算出する難しさ（初期値1200）。ランクはその全問題中の順位（S+が最難関、F-が最易）
正解と解説を見る
正解：感染したコンピュータのデータを暗号化して使用不能にし、復旧の対価として金銭や暗号資産を要求する。
ランサムウェアは、感染したコンピュータのデータを暗号化して使用不能にし、復旧の対価として金銭や暗号資産を要求するマルウェアです。
【正解の理由】
「ランサム（Ransom）」は身代金という意味であり、データを人質に取って金銭を要求する動作が特徴のため、該当する説明が正解です。
【不正解の理由】
• 『実在する企業や公的機関を装った電子メールを送りつけ、偽のウェブサイトに誘導してパスワードを盗む』という説明は、フィッシング攻撃の特徴である
• 『有益なソフトウェアであるように見せかけてユーザーにインストールさせ、裏で不正な動作を実行する』という説明は、トロイの木馬の特徴である
• 『ネットワーク上の脆弱性を自動的に探索し、他のコンピュータへ自己複製しながら次々と感染を広げる』という説明は、ワームの特徴である
• 『大量のコンピュータから特定のサーバーに対して一斉に通信を送り、過負荷状態にしてサービスを停止させる』という説明は、DDoS攻撃の特徴である