IT用語帳
APセキュリティ · 情報セキュリティ

ランサムウェア

Ransomware

らんさむうぇあ

感染したコンピュータのファイルを暗号化し、復号のための身代金(ランサム)を要求するマルウェア。二重脅迫(データ暗号化に加え窃取データの公開を脅迫)型も出現している。定期的なバックアップとネットワーク分離が主な対策。

共有:

Related

他の資格での定義

IPランサムウェア

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金(ランサム)を要求するマルウェア。企業や組織を標的にした被害が深刻化している。

SGランサムウェア

感染したコンピュータのファイルを暗号化したり、画面をロックしたりして使用不能にし、復旧と引き換えに身代金(ランサム)を要求するマルウェア。近年は暗号化に加えて情報の公開を脅す二重脅迫型も増加している。

FEランサムウェア

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金(Ransom)を要求するマルウェア。近年は二重脅迫型(暗号化に加え情報公開を脅迫)が増加している。

SCランサムウェア

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金(ランサム)を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

A-1ランサムウェア

感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。

Past Exams

過去問での出題

過去問で 16 回出題(ITパスポート試験 10・応用情報技術者試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。

残り 6 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

APコンピュータウイルス

他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。

APマクロウイルス

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用して感染するウイルス。実行形式ファイルでないため警戒されにくく、標的型攻撃メールの添付ファイルとして使われる。マクロの自動実行を無効にすることが基本の対策。

APワーム

宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。

APボット

感染したコンピュータを攻撃者が外部から遠隔操作できるようにするマルウェア。感染端末はC&Cサーバからの指令でDDoS攻撃やスパム送信の実行部隊にされる。利用者に気付かれにくいよう目立った症状を出さないことが多い。

APボットネット

ボットに感染した多数のコンピュータがC&Cサーバの指揮下で一つの攻撃基盤として組織化されたネットワーク。数万台規模になることもあり、大規模DDoS攻撃や迷惑メールの大量送信に悪用される。

APC&Cサーバ

ボットに感染した端末へ攻撃指令を送り、盗んだ情報を回収するために攻撃者が用意するサーバ。内部端末からC&Cサーバへの不審な外向き通信を検知・遮断することが、被害拡大を止める重要な手掛かりとなる。