基本情報技術者 科目Aの問題解説：ランサムウェアの説明はどれか。

論点：ランサムウェアは、利用者のファイルやシステムを暗号化して使えなくし、復旧と引き換えに身代金を要求するマルウェアです。「ファイルを暗号化」「身代金を要求」という2つの語がそろっていればランサムウェアと判断できます。

他の選択肢との違い：通信を盗聴するものはスパイウェア系、正規ソフトに見せかけて侵入するものはトロイの木馬、大量パケットでサービスを妨害するものはDoS／DDoS攻撃に関係します。ランサムウェア対策では、バックアップと感染入口の遮断が重要だと覚えておきましょう。

つまずきポイント：近年は暗号化に加え、盗み出したデータの公開をちらつかせて二重に脅す「二重恐喝（ダブルエクストーション）」が増えています。この手口ではバックアップから復旧できても情報漏えいの脅しは残るため、復旧手段だけでなく感染入口の遮断やデータの持ち出し対策まで含めて備えることが大切です。