今回は、セキュリティトラブルに関する4つの用語の定義を読み解き、それらの用語の説明と関係するトラブル事例を選択する問題です。日々の業務や生活の中で安全にコンピューターやインターネットを利用するためにも、あらかじめセキュリティに関する知識を深めておくとよいでしょう。

　始めに今回提示されている用語および関連するセキュリティトラブルを詳しくみてみましょう。

マルウェア
不正かつ有害な動作を行うことを目的として作成された悪意のあるソフトウェアや悪質なコードの総称です。マルウェアにはいくつかの種類があります。     【マルウェアの例】

　この内容を元に、選択肢に提示されている被害例を見てみましょう。

【原因】　ウイルスが脆弱性を持つ旧式OSのコンピューターに何らかの経路から進入した

【被害】　世界各地の医療施設、販売管理システムなどが大量感染された

　　　　　　ファイルやシステムが暗号化された

　　　　　　被害者が身代金を要求された

　感染しただけでなく、暗号化されたファイルのロックを解除するために金銭が要求され、さらに被害が発生しました。以上のことから、これはランサムウェアの被害例と判断できます。

　この選択肢の感染例を整理すると、以下のようになります。

【原因】　実在する取引先を装ったメールアドレスからメールを受信した　･･････････①

　この選択肢の感染例から読み取れる事実を整理すると、

【原因】　第三者が正規ユーザーのアカウント情報を利用し不正ログインした

【被害】　会員情報の漏えいや改ざんが起こった

　　　　　　チケットの不正購入が発生した

となります。

この原因には、第三者がアカウント情報を何らかの方法で盗んだという事実が隠れています。特定の大手チケット販売サイトが狙われたことから、第三者は以下のような手段で実行したと考えられます。

また、被害は第三者あるいは第三者からアカウント情報を受け取った他者が不正ログインし、正規ユーザーに成りすましたことにより起こったと考えられます。これは不正アクセスの被害例と判断できます。

　この選択肢の感染例から読み取れる事実を整理すると、

【原因】 インターネットから入手したファイルを開いた

【被害】 ファイルに含まれるウイルスに感染したことでファイル・データが一切開けなくなった

となります。

この被害は、ウイルス感染によって有害な作用を及ぼすプログラムが動作していたと考えられます。ランサムウェアの被害のようにも見えますが、金銭の要求がないため該当しません。また、個人情報が盗まれたという事実もないため、スパイウェアでもありません。データを破壊するということ自体を目的としていることから、マルウェアの被害例考えられます。

ここまでの検討を整理し、正誤を判断しましょう。