令和7年度 春期 情報処理安全確保支援士試験 午前II 問8

【解説】

ア: PCをマルウェアに感染させてスクリーンロックしたり、ファイルを暗号化したりして使用不能にし、逆に復号することと引換えに金銭を要求する。
誤り。これはランサムウェア攻撃の説明です。

イ: 一見すると有益なソフトウェアと見せかけて、逆にマルウェアを利用者のPCにシェルを用いて利用者が気付かないうちにインストールさせる。
誤り。これはトロイの木馬型マルウェア（トロイの木馬攻撃）の説明です。

ウ: 侵害したシステムから攻撃者のサーバに対して通信を開始する。
正しい。コネクトバックとは、感染した端末が外部の攻撃者サーバに向けて通信を開始し、指示を受け取る動作のことを指します。

エ: 製品、ソフトウェアなどを分解又は解析し、その仕組み、仕様、構成部品を明らかにしてバックドアを仕込む。
誤り。これはリバースエンジニアリングに関連する内容ですが、コネクトバックとは関係ありません。