FUNDAMENTAL INFORMATION TECHNOLOGY ENGINEER
基本情報技術者の問題解説：ランサムウェアの説明として適切なものはどれか。
問題
ランサムウェアの説明として適切なものはどれか。
- ア データを暗号化するなどして身代金を要求する。（正解）
- イ 正規化によって表の冗長性をなくす。
- ウ データを圧縮して通信量を減らす。
- エ 画像の色数を増やして品質を上げる。
出典：オリジナル問題｜参考範囲：試験要綱Ver.5.5 / FEシラバスVer.9.2 科目A範囲
正解と解説
正解：データを暗号化するなどして身代金を要求する。
考え方：この問題はランサムウェアの特徴を問うものです。ランサムウェアは、感染したPCやサーバのファイルを暗号化したり、システムを利用不能にしたりして、復旧と引き換えに金銭を要求するマルウェアです。「ransom」は身代金を意味します。
誤答の理由：表の正規化、データ圧縮、画像の色数増加は、いずれも通常の情報処理や画像処理の話であり、脅迫を伴うマルウェアではありません。
注意点：対策としては、不審な添付ファイルを開かないこと、脆弱性修正、多世代・オフラインバックアップなどが重要です。暗号化された後の復旧だけに頼らないようにしておくと安心です。
他の選択肢はなぜ違う？
- イ正規化はDB設計の整理術。マルウェアの説明ではない。
- ウ圧縮は通信・保存の効率化。身代金要求とは無関係。
- エ画像品質の話。脅威の説明になっていない。
この問題について
IPAが公開するシラバス・試験範囲・公開問題の出題形式を参考にした独自作成問題。公式問題・過去問題の転載ではありません。
公式試験問題、過去問題、公式サンプル問題、市販教材の問題文を転載したものではありません。