HOME»情報処理安全確保支援士令和7年春期»午前Ⅱ 問8
情報処理安全確保支援士令和7年春期 午前Ⅱ 問8
問8
- PCをマルウェアに感染させてスクリーンロックしたり，ファイルを暗号化したりして使用不能にし，逆に復号することと引換えに金銭を要求する。
- 一見すると有益なソフトウェアと見せかけて，逆にマルウェアを利用者のPCにシェルを用いて利用者が気付かないうちにインストールさせる。
- 侵害したシステムから攻撃者のサーバに対して通信を開始する。
- 製品，ソフトウェアなどを分解又は解析し，その仕組み，仕様，構成部品を明らかにしてバックドアを仕込む。
分類
テクノロジ系 » セキュリティ » 情報セキュリティ
正解
ウ
解説
コネクトバックは、内部ネットワークの機器に感染したマルウェアが、外部のC&Cサーバに向けて自発的に通信を開始する仕組みです。
マルウェアはC&Cサーバからの指令を受けて、感染したコンピュータ上で悪意のある活動を行います。単純に外部から内部ネットワークのマルウェアに対して通信を試みてもFW等で遮断されてしまうため、マルウェア側からC&Cサーバに対して定期的に問い合わせを行い、その応答を使って指令を行う形がとられます。この仕組みが「コネクトバック」です。
したがって「ウ」の記述が適切です。
マルウェアはC&Cサーバからの指令を受けて、感染したコンピュータ上で悪意のある活動を行います。単純に外部から内部ネットワークのマルウェアに対して通信を試みてもFW等で遮断されてしまうため、マルウェア側からC&Cサーバに対して定期的に問い合わせを行い、その応答を使って指令を行う形がとられます。この仕組みが「コネクトバック」です。
したがって「ウ」の記述が適切です。
- ランサムウェアの説明です。
- トロイの木馬の説明です。
- 正しい。コネクトバックの説明です。
- リバースエンジニアリングやサプライチェーン攻撃の説明です。