ランサムウェア対策とは？らんさむうぇあたいさく
ランサムウェア対策とは、データを暗号化して復号鍵と引き換えに、また窃取した情報を暴露しないことと引き換えに金銭を要求する攻撃への備え。支援士では、3-2-1ルールに沿ったバックアップ、WORM機能やイミュータブルバックアップによる改ざん防止、復旧手順の演習、公表と報告の段取りまでが範囲になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
当初は端末上のファイルを暗号化するだけの攻撃だったため、バックアップからの復元だけで済んだ。攻撃側が実行環境を貸し出す分業型に移り、侵入から横展開までを人手で行うようになると、まずバックアップ装置と管理者権限を潰してから暗号化する手順が定着した。復元できても暴露は止まらない二重恐喝も加わり、備えは「戻せるか」から「戻せて、かつ公表と報告を捌けるか」へ広がっている。
具体例
Amazon S3 のオブジェクトロックのように、保持期間中は所有者でも上書き・削除ができない保管先を退避先に選ぶ。運用側は媒体を3系統・2種類・1つは隔離という3-2-1ルールで配置し、四半期ごとに実際の復元にかかる時間を計測しておく。
試験での引っ掛け
バックアップがあるから安全とは言い切れない。暗号化の前にデータを持ち出して公表を脅す二重恐喝が主流で、復元が成功しても漏えいの事実は消えず、個人情報保護委員会への報告義務も残る。またバックアップ装置が常時ネットワークに接続されたままだと、本番と同時に暗号化される。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。