ランサムウェア
Ransomware
らんさむうぇあ
感染したコンピュータのファイルを暗号化し、復号のための身代金(ランサム)を要求するマルウェア。二重脅迫(データ暗号化に加え窃取データの公開を脅迫)型も出現している。定期的なバックアップとネットワーク分離が主な対策。
Related
他の資格での定義
感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金(ランサム)を要求するマルウェア。企業や組織を標的にした被害が深刻化している。
感染したコンピュータのファイルを暗号化したり、画面をロックしたりして使用不能にし、復旧と引き換えに身代金(ランサム)を要求するマルウェア。近年は暗号化に加えて情報の公開を脅す二重脅迫型も増加している。
感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金(Ransom)を要求するマルウェア。近年は二重脅迫型(暗号化に加え情報公開を脅迫)が増加している。
感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金(ランサム)を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。
感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。
Past Exams
過去問での出題
過去問で 16 回出題(ITパスポート試験 10・応用情報技術者試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。
- 令和7年度 基本情報技術者試験 科目A 公開問題 問9選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 ITパスポート試験 公開問題 問92(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 応用情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 高度試験 午前Ⅰ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問98用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問56(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問94選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITパスポート試験 問98(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10選択肢(IPA の PDF を新しいタブで開きます)
残り 6 件を表示閉じる
- 平成31年度 春期 ITパスポート試験 問94用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問66正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問56正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問27(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問61用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問62用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。
文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用して感染するウイルス。実行形式ファイルでないため警戒されにくく、標的型攻撃メールの添付ファイルとして使われる。マクロの自動実行を無効にすることが基本の対策。
宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。
感染したコンピュータを攻撃者が外部から遠隔操作できるようにするマルウェア。感染端末はC&Cサーバからの指令でDDoS攻撃やスパム送信の実行部隊にされる。利用者に気付かれにくいよう目立った症状を出さないことが多い。
ボットに感染した多数のコンピュータがC&Cサーバの指揮下で一つの攻撃基盤として組織化されたネットワーク。数万台規模になることもあり、大規模DDoS攻撃や迷惑メールの大量送信に悪用される。
ボットに感染した端末へ攻撃指令を送り、盗んだ情報を回収するために攻撃者が用意するサーバ。内部端末からC&Cサーバへの不審な外向き通信を検知・遮断することが、被害拡大を止める重要な手掛かりとなる。
