トロイの木馬の問題と解説 | 情報セキュリティマネジメント

正解：ア

各選択肢の解説

アトロイの木馬
正解。トロイの木馬は、役に立つソフトウェアを装って利用者自身に導入させる不正プログラムです。表向きの機能は動くので疑われにくく、入り込んだ後に別の不正プログラムを呼び込む入口になります。
イランサムウェア
誤り。ランサムウェアは、ファイルを暗号化して使えなくし、復旧と引き換えに金銭を要求します。今回の被害を起こしたのは後から取り込まれた不正プログラムのほうで、問われている無料ツールは、それを招き入れた入口の役割です。
ウコンピュータウイルス
誤り。コンピュータウイルスは、ほかのプログラムやファイルに寄生して自分を複製し、広がります。無料ツールが自分を増やした様子はなく、利用者が自ら導入した単独のソフトウェアなので、寄生して増えるタイプとは違います。
エスパイウェア
誤り。スパイウェアは、端末内の情報や利用状況を集めて外部へ送り出します。外部と通信する点は同じですが、今回のツールは情報を送るのではなく、外から別の不正プログラムを取り込んでいます。

名前の由来は、ギリシャ神話で木馬の中に兵士を隠し、敵に自ら城内へ運び込ませた話です。トロイの木馬も、役に立つソフトウェアの姿で、利用者自身の手で導入させます。 表向きの機能はきちんと動くので、使っている本人も疑いません。

被害だけを見ると「ランサムウェアにやられた」で終わりがちですが、入口になったツールを特定しないと、駆除しても同じ経路でまた入り込まれます。部門の担当者としては、入手元の不確かなソフトウェアを個人の判断で導入させないことが、入口を断つ対策になります。

不正プログラム	今回の事案での位置づけ
トロイの木馬	有用なソフトを装って導入させ、別の不正プログラムを呼び込む入口
ランサムウェア	後から取り込まれ、ファイルを暗号化した被害の本体
コンピュータウイルス	ほかのファイルに寄生して増える。今回の広がり方とは違う
スパイウェア	情報を集めて外部へ送る。取り込むのではなく送り出す

1つの事案に複数の不正プログラムが関わることは珍しくありません。「どうやって入ったか」と「何が被害を起こしたか」を分けて読み取ってください。