本文へ移動
合格ノート.
基本情報技術者試験
基本情報技術者試験用語一覧を見る
テクノロジ

ランサムウェアとは

英語名:Ransomware

ひとことで言うと:データを暗号化するなどして、復旧と引換えに金銭を要求するマルウェア。

意味をわかりやすく解説

ランサムウェアは、ファイルを使えない状態にして、元へ戻す見返りに金銭を要求するマルウェアです。

端末やサーバへ侵入し、ファイルを暗号化したり利用不能にしたりして、元に戻す見返りに身代金を要求するマルウェアです。情報を盗んで公開を脅す場合もあります。

具体例

添付ファイルから社内PCへ感染し、共有フォルダまで暗号化して、復号鍵と引換えに暗号資産を要求します。

基本情報技術者試験の試験ポイント

ファイルの暗号化や端末の利用不能化によって身代金を要求するマルウェアです。対策ではパッチ適用だけでなく、感染端末から到達できない場所を含むバックアップと復元確認も重要です。

CHECK QUESTION

ランサムウェア対策としてバックアップを取っていても、そのバックアップ領域を感染PCから常時書き換え可能にしておくと問題があるのはなぜですか。

答えを見る

ランサムウェアがバックアップまで暗号化・破壊する可能性があるためです。感染端末から分離したバックアップや世代管理を行い、復元できることも確認します。

この説明は分かりやすかったですか?

基本情報技術者試験を勉強中ですか?

この用語を含む重要用語を、単語帳や4択テストで学習できます。