特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され、攻撃対象のPCに対して遠隔から操作を行って、ファイルの送受信やコマンドなどを実行させるものはどれか。
- ア. RAT
- イ. VPN
- ウ. デバイスドライバ
- エ. ランサムウェア
【答え】ア
【解説】
各選択肢の解説
ア. RAT(Remote Access Trojan)
→「リモートアクセス型トロイの木馬」と呼ばれる、感染したPCを攻撃者が遠隔操作可能にするマルウェア。
→ ⭕ ファイルの送受信、キーボード入力の記録、画面監視、コマンド実行などが可能であり、標的型攻撃でもよく使われ、極めて危険
イ. VPN(Virtual Private Network)
→公衆回線を使って、安全な通信経路(トンネル)を作る技術
→セキュリティを高めるための技術であり、攻撃とは無関係
ウ. デバイスドライバ
→コンピューターに接続した周辺機器をOSが制御するためのプログラム
→マルウェアではないし、遠隔操作の機能もない
エ. ランサムウェア
→感染したPCのファイルを暗号化して使用不能にし、「身代金(ランサム)」を要求するマルウェア
→遠隔操作を目的とするものではなく、目的が異なる
以上より、正解はア.となります。

