二重脅迫

二重脅迫は、ランサムウェアで、データを暗号化して使えなくすることに加えて、盗んだデータを公開すると脅して、身代金を要求する手口です。

■ 試験で押さえるポイント

• 暗号化は可用性を、公開の脅しは機密性を損ないます。

• バックアップから復旧できても、盗まれた情報は取り戻せません。

• 身代金を払っても、データの復旧や削除は保証されません。

■ 選択肢での判断ポイント

暗号化による業務停止と、盗んだデータの公開という二つの脅しを組み合わせる点を押さえます。