RLO (Right-to-Left Override) を利用した手口はどれか。

頻出ネットワークスペシャリスト試験／2024年度春期午前Ⅱ 問17／セキュリティ / 攻撃手法

選択肢

ア“マルウェアに感染している”といった偽の警告を出して、利用者を脅し、マルウェア対策ソフトの購入などを迫る。
イ脆弱性があるホストやシステムをあえて公開して、攻撃の内容を観察する。
ウネットワーク機器の設定を不正に変更して、MIB情報のうち監視項目の値の変化を検知したとき、セキュリティに関するイベントをSNMPマネージャ宛てに通知させる。
エ文字の表示順を変える制御文字を利用して、ファイル名の拡張子を偽装する。

正解と解説

正解：エ文字の表示順を変える制御文字を利用して、ファイル名の拡張子を偽装する。

RLO（Right-to-Left Override）はUnicodeの制御文字で、これ以降の文字を右から左へ並べて表示させる。ファイル名の途中に埋め込むと、実際は実行ファイルなのに文書ファイルに見えるよう拡張子を偽装できる。表示だけが変わり実体は変わらないため、見た目の拡張子を鵜呑みにしないことが対策となる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア偽の警告で不安をあおって購入を迫るのは偽セキュリティ対策ソフト型の詐欺である。
イあえて公開して攻撃を観察するのはハニーポットの説明である。
ウMIBの変化をマネージャへ通知するのはSNMPのTrapであり、RLOとは無関係である。
エ正しい。表示順を反転させる制御文字で拡張子を偽装する手口である。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問17（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DRDoS攻撃に該当するものはどれか。2025年度春期午前Ⅱ 問18
暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度春期午前Ⅱ 問17
NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度春期午前Ⅱ 問17
RLO（Right-to-Left Override）を利用した手口はどれか。2022年度春期午前Ⅱ 問16
リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度春期午前Ⅱ 問17

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。