ランサムウェアと二重脅迫とは？

ランサムウェアと二重脅迫とは、データを暗号化して復号と引き換えに金銭を要求するマルウェア。近年は暗号化前にデータを窃取し「払わなければ公開する」と重ねて迫る二重脅迫が主流。応用情報では、バックアップだけでは情報漏えいを防げないという対策設計の観点が問われる。

らんさむうぇあとにじゅうきょうはく

基本情報技術者試験の頻出用語／テクノロジ系／別名：ランサムウェアと二重の脅迫、二重の脅迫、二重恐喝、ランサムウェア、二重脅迫

ランサムウェアと二重脅迫の意味

データを暗号化して復号と引き換えに金銭を要求するマルウェア。近年は暗号化前にデータを窃取し「払わなければ公開する」と重ねて迫る二重脅迫が主流。応用情報では、バックアップだけでは情報漏えいを防げないという対策設計の観点が問われる。

VPN機器の既知脆弱性から侵入され、ファイルサーバとバックアップ領域がまとめて暗号化される事故が多い。対策はバックアップを世代管理し、少なくとも1系統をネットワークから切り離す（オフライン・イミュータブル保管）ことと、復旧手順の実地演習である。

「バックアップがあれば身代金を払わずに済む」は片面。二重脅迫では公開の脅しが残る。またオンラインの共有フォルダに置いたバックアップは同時に暗号化されるため、保管場所の分離が伴わないと対策として機能しない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。