ランサムウェアとは？
ランサムウェアとは、感染したコンピュータ内のファイルを暗号化するなどして利用不能にし、復旧と引き換えに金銭（身代金）を要求するマルウェア。近年は企業を標的にした被害が急増している。
情報セキュリティマネジメント試験の過去問では3回出題されています（2016年度〜2022年度）。
らんさむうぇあ
ランサムウェアの意味
感染したコンピュータ内のファイルを暗号化するなどして利用不能にし、復旧と引き換えに金銭（身代金）を要求するマルウェア。近年は企業を標的にした被害が急増している。
ランサムウェアの具体例
病院のシステムがランサムウェアに感染し、電子カルテが閲覧できなくなって診療に支障が出た事例が報告されている。
ランサムウェアは試験でどう引っ掛けられる？
身代金を支払ってもファイルが復号される保証はなく、支払いは推奨されない。バックアップの取得が最も基本的な対策とされる。
ランサムウェアと関連する用語
ランサムウェアが出た過去問
ランサムウェアに分類されるものはどれか。
正解：感染したPCのファイルを暗号化し、ファイルの復号と引換えに金銭を要求するマルウェア
要点：ランサムウェアはファイルを人質に金銭を要求する
ランサムウェアは、感染したPCのファイルを勝手に暗号化したり端末をロックしたりして使えなくし、復旧と引換えに身代金（ransom）を要求するマルウェアである。金銭を支払っても復号される保証はないため、定期的なバックアップを取り、かつバックアップ媒体をネットワークから切り離して保管しておくことが最も確実な備えとなる。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問27（IPA）マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。
正解：SMBv1の脆弱性を悪用するなどして感染し，PC内のデータを暗号化してデータの復号のための金銭を要求したり，他のPCに感染を拡大したりする。
要点：WannaCryはSMBv1の脆弱性で拡散するランサムウェア
WannaCryはランサムウェアの一種で、端末内のファイルを暗号化して復号と引換えに金銭を要求する。特徴的なのは、Windowsのファイル共有プロトコルSMBv1の脆弱性を突いてネットワーク内の他端末へ自動的に感染を広げるワーム的な性質をもつ点である。このため、パッチ適用と不要なSMBv1の無効化が有効な対策となった。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問15（IPA）A社は旅行商品を販売しており、業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は、A社のファイルサーバ1台に保存されている。ファイルサーバは、顧客情報…
正解：週1回バックアップを取得する代わりに、毎日1回バックアップを取得して7世代分保存する。
要点：バックアップ間隔を短くすれば失われる期間が縮まる
問題としているのは、ランサムウェアで最新データが失われた際の損失が最大1週間分に及ぶ点である。取得間隔を毎日にして7世代分保存すれば、失われる更新情報は最大1日分に縮まり、復旧時点を選べる余地も広がる。整合性確認や装置の高速化、媒体の変更は取得間隔を変えないため、失われる期間は短縮されない。
出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問54（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。