令和3年度 ITパスポート試験 公開問題 問94
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
解答・解説
正解: ア. RAT
標的型攻撃において、攻撃対象のPCに対して遠隔から操作を行い、ファイルの送受信やコマンド実行などを行うプログラムを RAT（Remote Access Trojan） と呼びます。RATは、攻撃者が外部から感染したPCを自由にコントロールできるようにし、情報の窃取などの不正活動に利用されます。
各選択肢の解説
- ア（RAT）: 正解です。標的のPCに侵入後、遠隔から操作してファイルの送受信やコマンド実行などを行うためのマルウェアです。
- イ（VPN）: 誤りです。Virtual Private Networkの略で、インターネットなどの公衆回線上に仮想的な専用線を構築し、安全な通信を行うための技術です。
- ウ（デバイスドライバ）: 誤りです。PCに接続された周辺機器や内蔵ハードウェアをオペレーティングシステム（OS）から制御するためのソフトウェアのことです。
- エ（ランサムウェア）: 誤りです。感染したPCのファイルやデータを暗号化するなどして使用不能にし、その復旧の対価として金銭（身代金）を要求するマルウェアのことです。