基本情報技術者 一問一答｜A 第144問

解説

ランサムウェアは、感染したコンピュータのファイルやシステムを暗号化して利用不能にし、復号と引換えに身代金（ransom）を要求するマルウェアである。近年はデータを事前に窃取し「支払わなければ公開する」と脅す二重恐喝（ダブルエクストーション）型も増えている。有効な対策は、オフライン保管を含む定期的なバックアップ、OSやソフトウェアの脆弱性修正（パッチ適用）、不審な添付ファイルやリンクを開かない教育などである。「メールアカウント乗っ取り」は認証情報の窃取による被害でありランサムウェアの定義ではない。「ネットワーク盗聴」はスニッフィング、「広告大量表示」はアドウェアの説明である。基本情報技術者試験では、暗号化＋身代金要求というキーワードと、バックアップによる対策が頻出ポイントである。