解説

• アドウェアは、ユーザの使用中に広告を表示するソフトウェアの総称です。
• キーロガーは、PCへのキーボードやマウス入力を逐一監視し、それを記録するソフトウェアまたはハードウェアです。
• ダウンローダは、インターネット上から不正プログラムや不正機械語コードをダウンロードするプログラムです。
• ドロッパは、トロイの木馬の一種で、内部にもっているウイルスデータを侵入先のPCに秘密裏に書込むマルウェアです。
• 正しい。
• ルートキットは、攻撃者が不正侵入してOSなどに不正に組み込んだものを隠ぺいする機能をまとめたツールです。
• ワームは、自身の複製をネットワークや電子メールに送り込み、他のコンピュータへの拡散動作を繰り返す性質を持つマルウェアです。

解説

1. 誤り。マルウェア全般に言えることなので、ランサムウェアに限った特徴とは言えません。
2. 誤り。ドライブバイダウンロードを使用するマルウェア全般に言えることなので、ランサムウェアに限った特徴とは言えません。
3. 誤り。ランサムウェアは、暗号化されていない通信経路を使用した通信や、メールの添付ファイルを開くことでも感染します。
4. 誤り。ランサムウェアの主目的は情報の窃取ではありません。
5. 正しい。感染により端末やファイルに対するほぼ全てのアクセスができなくなることが特徴的な動作です。
6. 誤り。ランサムウェアに限らず、対策ソフトを導入していても亜種や未知のウイルスに対しては感染する恐れがあります。
7. 正しい。身代金や罰金などの金銭の支払いを要求することが特徴的な動作です。

解説

Bitcoin

Bitcoinは仮想通貨の1つです。仮想通貨には、取引当事者の匿名性が高いという特徴がありますが、この特徴を犯罪行為に悪用するケースが多くなっています。ランサムウェアでも、攻撃者の身元特定を困難にする目的で、金銭の受け渡しにBitcoinをはじめとする仮想通貨や電子マネー・電子ギフトカードが用いられます。

SSL-VPN

SSL/TLSの暗号化機能を使用してVPNを構築する技術です。SSLではサーバ認証が必須なので、受渡しの際にアクセスさせるサーバを秘匿できないため誤りです。

Tor(The Onion Router)

インターネット上の公開プロキシサーバ(Torサーバ)を多段経由させ、ノード毎に暗号化を積み重ねることによって匿名性を高める仕組みです。設問の事例ではウイルスメールの送信元を秘匿するためにTorネットワークが使われた可能性があります。

ゼロデイ攻撃

あるOSやソフトウェアに脆弱性が存在することが判明し、ソフトウェアの修正プログラムがベンダーから提供されるより前に、その脆弱性を悪用して行われる攻撃のことです。攻撃元の秘匿化とは無関係です。

バックドア

一度不正侵入に成功したコンピュータやネットワークに容易に再侵入できるように設けられた侵入口のことを指します。バックドアは別のマルウェアへの感染や遠隔操作を目的として設置されるので、攻撃元の秘匿化とは無関係です。

ポストペイ式電子マネー

クレジットカードのようにチャージが不要で、決済した分だけ銀行口座から引き落とされる後払い方式の電子マネーです。ランサムウェアにおいてはプリペイド方式の電子マネーが支払い方法に利用されることがあります。しかし、ポストペイ方式では攻撃者に対して送金できないため誤りです。

解説

項目1

支払いに応じれば損失が発生しますが、支払わなければ発生しません。

項目2

どちらの場合でも再発防止策を講じる必要があるため、必ず生じる費用です。

項目3

要求金額を支払えばデータが復旧するため費用が生じませんが、支払わなければ復元費用が生じます。

項目4

金銭の支払いに応じれば犯罪行為に貢献してしまうことになります。したがって支払った場合にだけ生じる損失です。

項目5

感染した事実は変わらないので、どちらの場合でも生じる損失です。

解説

1. 正しい。支払いに応じることで標的リストなどに登録され、さらなる攻撃を受ける危険性が高まります。
2. 正しい。悪意のあるものによって仕掛けたまるマルウェアなので、支払いに応じてもデータを復元できる保証はありません。
3. 誤り。デジタルフォレンジックスは証拠となるデータを保全する手続きであり、データの復元をすることはできません。
4. 誤り。本文中に「表1作成時の前提を置かずに対応について検討する」とあります。表1は「支払いに応じれば必ずデータが復元できる」という前提に基づいて作成されたものなので、対応策の根拠として挙げるべきではありません。

解説

• 誤り。たとえバックアップを実施していたとしても、マルウェア感染によって復元領域が削除されてしまうのは避けられません。
• 誤り。マルウェア感染以降、Q営業所のネットワークから本社や外部への不審な通信は行われていません。
• 正しい。設問の例ではNASの復元領域に格納されていた一部のファイルが復元されましたが、もしバックアップが実施されていればNAS上の全てのファイルを復元できたはずです。すなわちバックアップが実施されていなかったことによるファイル損失があったといえます。
• 正しい。重要データの定義とその取扱いルールが定まっていなかったため、Bさんは「顧客から送付されたデータ」についてはNAS上の共有フォルダに複製する一方、その他の重要ファイルは個人用PCまたは個人用フォルダへの保存しているだけでした。重要ファイルは課の共有フォルダに複製するなどのルールがあれば、重要ファイルの損失を避けられたはずです。

解説

1. 正しい。定期的なバックアップ及びバックアップ媒体の安全な保管が実施されるため適切です。
2. 正しい。定期的なバックアップ及びバックアップ媒体の安全な保管が実施されるため適切です。
3. 誤り。RAIDは複数のディスクを組み合わせて1組のディスクシステムを構成する技術です。ファイルの暗号化の影響はRAIDを構成する全てのディスクに及ぶためバックアップの意味を為しません。
4. 誤り。常に同期させる方式では、バックアップとなるべき増設ハードディスク側にも暗号化されたファイルが複製されてしまいます。また常時接続ではマルウェアの被害が増設ハードディスクに及ぶ危険性もあります。

解説

1. 正しい。バックアップからの復元を確認することで、いざ必要になったときに利用できない事態を防止できます。またテストを行うことで、障害時の停止時間の短縮に繋がります。
2. 正しい。大規模な自然災害などに備えて、バックアップを安全な場所にも保管することは可用性の向上に寄与します。
3. 誤り。機密性には効果がありますが、可用性には寄与しません。
4. 誤り。機密性には効果がありますが、可用性には寄与しません。