令和6年度 ITパスポート試験 公開問題 問98

ランサムウェア（Ransomware）は、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したコンピュータのファイルを勝手に暗号化して使用できない状態にし、そのデータを元に戻す（復号する）ためのキーと引き換えに金銭を要求するマルウェアの一種です。したがって、イが最も適切な記述となります。

各選択肢の解説

• ア：PCに外部から不正にログインするための侵入路をひそかに設置する。
  • これは バックドア（Backdoor） の説明です。
• イ：PCのファイルを勝手に暗号化し，復号のためのキーを提供することなどを条件に金銭を要求する。
  • 正解です。ランサムウェアの特徴を正しく説明しています。
• ウ：Webブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
  • これは MITB（マン・イン・ザ・ブラウザ）攻撃 などの説明です。
• エ：自らネットワークを経由して感染を広げる機能をもち，まん延していく。
  • これは ワーム（Worm） の説明です。