ランサムウェアと二重脅迫とは？らんさむうぇあとにじゅうきょうはく
ランサムウェアと二重脅迫とは、データを暗号化して復号と引き換えに金銭を要求するマルウェア。近年は暗号化前にデータを窃取し「払わなければ公開する」と重ねて迫る二重脅迫が主流。バックアップだけでは情報漏えいを防げないため、対策は暗号化と持ち出し検知まで含めて設計する必要がある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
VPN機器の既知脆弱性から侵入され、ファイルサーバとバックアップ領域がまとめて暗号化される事故が多い。対策はバックアップを世代管理し、少なくとも1系統をネットワークから切り離す（オフライン・イミュータブル保管）ことと、復旧手順の実地演習である。
試験での引っ掛け
「バックアップがあれば身代金を払わずに済む」は片面。二重脅迫では公開の脅しが残る。またオンラインの共有フォルダに置いたバックアップは同時に暗号化されるため、保管場所の分離が伴わないと対策として機能しない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (6) 攻撃者の種類，攻撃の動機に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。