ディープフェイクを悪用したビジネスメール詐欺(BEC)

ディープフェイク(Deepfake)とは,ディープラーニング(深層学習)などの AI 技術を用いて,実在する人物の音声や画像,動画を高度に合成・模倣・偽造する技術です。 AI 技術を用いて経営幹部(CEO 等)の音声を精巧に模倣・偽造して担当従業員に電話をかけ,緊急取引などを装って指定口座への不正送金を指示する手口は,ディープフェイクを悪用したソーシャルエンジニアリング攻撃の典型例です。したがって正解はアとなります。 各選択肢の解説は以下のとおりです。 ランサムウェアを用いた脅迫・恐喝攻撃です。 偽の脅迫(セクストーション詐欺やブラフによる金銭詐取)です。 漏洩認証情報を利用した不正ログインおよびなりすましメール(ビジネスメール詐欺: BEC)であり,ディープフェイクの悪用ではありません。

ディープフェイクを悪用した攻撃に該当するものはどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問39
ア
AI 技術によって加工した CEO の音声を使用して従業員に電話をかけ,指定した銀行口座に送金するよう指示した。
イ
企業の PC をランサムウェアに感染させ,暗号化したデータを復号するための鍵と引き換えに,指定した方法で暗号資産を送付するよう指示した。
ウ
企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し,不正に取得したデータを公開しないことと引き換えに,指定した方法で暗号資産を送付するよう指示した。
エ
ディープウェブにて入手した認証情報で CEO の電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し,指定した銀行口座に送金するよう指示した。