行政書士 一問一答｜練習問題 第545問

解説

ランサムウェアとは、感染した端末やサーバのファイルを暗号化して使用不能にし、復号と引換えに身代金（ransom）を要求するマルウェアである。近年はデータを窃取した上で公開すると脅す二重恐喝（ダブルエクストーション）型が主流であり、VPN機器の脆弱性やリモートデスクトップの悪用が主な侵入経路とされる。メールウイルスは感染経路の一つの説明にすぎず、広告を表示するアドウェアや情報を密かに収集するスパイウェアは、身代金要求という本質的特徴を欠くため誤りである。IPAの情報セキュリティ10大脅威で組織向け第1位の常連である点も含め、暗号化と身代金要求の組合せが頻出ポイントである。