ランサムウェア
更新日:
用語解説
ランサムウェアは、ファイル・システムを暗号化又はロックして利用不能にし、復旧と引換えに身代金を要求するマルウェアです。事前に情報を窃取し、公開も脅す二重脅迫もあります。
■ 試験で押さえるポイント
フィッシング、公開機器の脆弱性、漏えい資格、委託先等から侵入し、権限昇格・横展開後にバックアップや多数端末を同時攻撃します。
MFA、パッチ、外部公開制限、ネットワーク分離、特権管理、EDR、許可リストで侵入と横展開を抑えます。
オフライン・イミュータブルな複数世代バックアップを本番資格から分離し、復元時間・手順を定期試験します。バックアップだけでは情報公開脅迫を解消しません。
■ 選択肢での判断ポイント
暗号化・ロックと身代金要求、情報窃取を組み合わせる二重脅迫を押さえます。復元試験済みの分離バックアップが重要です。
例: 管理サーバ侵害から共有ファイルが暗号化された場合、ネットワークを隔離し、資格を失効して侵入経路を除去後、イミュータブルバックアップから復元します。