問題 No.5456
中小企業A社の総務部門において、取引先を装った電子メールを受信した。そのメールには、業務で使用する書類の更新版と称して不審なファイルが添付されていた。社員Bがその添付ファイルを開いたところ、パソコンの画面に「すべてのファイルが暗号化された。復元したければ指定の暗号資産を支払え」という旨のメッセージが表示された。この事例において、社員Bが実行した操作によって顕在化した、情報セキュリティにおける「脅威」に該当するものはどれか。
【正解の解説】
ランサムウェアによるファイルやデータの暗号化と、それに伴う可用性の喪失
これは会社の大切な金庫に突然鍵をかけられ、開けてほしければ身代金を払えと脅されるような状態です。情報セキュリティの3大要素のうち、使いたい時に情報が使えない「可用性」が完全に奪われてしまう典型的な被害を表しており、本事例で実際に発生したトラブルそのものです。
スポンサーリンク
【その他の選択肢の解説】
マルウェアによる不正な遠隔操作と、それに伴う機密情報の外部流出の発生
スパイウェアのように裏でこっそりデータを盗み出すタイプの攻撃で、情報が勝手に外へ漏れる「機密性」の侵害にあたります。今回は画面にメッセージが出てデータが使えなくなるランサムウェアの被害であり、問題文の状況とは直接結びつかないため誤りとなります。
フィッシングサイトへの誘導による正規のアカウント情報の窃取と不正利用
本物の銀行や通販サイトそっくりの偽サイトへ巧妙に誘導し、入力を信用させてIDやパスワードをだまし取る攻撃です。今回はメールの添付ファイルを自分で開いてパソコンがロックされた事例であり、フィッシングの手口とは原因と結果のプロセスが全く異なります。
ソーシャルエンジニアリングによる組織内部の機密文書の不正持ち出し
ゴミ箱から書類を探したり、パスワードのメモを盗み見たりするといったアナログな手法を指します。今回は取引先を装ったメールの添付ファイルというデジタルな罠をきっかけにシステムが暗号化されたため、ソーシャルエンジニアリングの事例としては不適切です。