ランサムウェアとは？らんさむうぇあ
ランサムウェアとは、データを暗号化して使用不能にし、復旧と引換えに金銭を要求する不正プログラム。近年は窃取したデータの公開を併せて脅す手口が主流。監査では復旧手段としてのバックアップの隔離状況と、復旧演習の実施記録を確かめる観点で問われる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
基幹システムの監査で、バックアップが本番と同じネットワークに常時接続されており同時に暗号化される構成であることを指摘する。あわせて過去一年で実際にバックアップから復元する演習が行われ、目標復旧時間内に戻せたかを記録で確かめる。
試験での引っ掛け
バックアップを取得していれば対応済みと評価するのは誤りで、接続されたままでは同時に被害を受ける。また窃取と公開を伴う手口では、復旧できても情報漏えいの問題は残るため、事業継続と個人情報の両面で評価が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。