令和6年度 ITパスポート 問98 解説
ランサムウェアに関する記述として，最も適切なものはどれか。
- アPCに外部から不正にログインするための侵入路をひそかに設置する。
- イPCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
- ウWebブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
- エ自らネットワークを経由して感染を広げる機能をもち，まん延していく。
答えを見る
正解 イPCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
要点ランサムウェアはファイルを暗号化し復号と引換えに金銭を要求する
解説
ランサムウェアは、PCやサーバのファイルを勝手に暗号化して使えなくし、元に戻すための復号キーの提供などを条件に金銭（身代金）を要求するマルウェアです。
- ア：外部から不正にログインするための侵入路をひそかに設置するのはバックドアなので誤り。
- ウ：Webブラウザを乗っ取り通信に割り込んで不正送金などを行うのはMITB（Man-in-the-Browser）攻撃なので誤り。
- エ：自らネットワーク経由で感染を広げるのはワームなので誤り。