問15 偽の警告画面が出たときの周知

情報セキュリティ​マネジメント試験 令和6年度 公開問題、全15問のうちの問15。

出典:令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問15(図 1 は枠を外して 1 行ずつの文にした)

A 社は,飲食店へのコンサルティングを行う従業員 5⁠0 名の企業である。A 社の全ての PC では,マルウェア対策ソフト(以下,X ソフトという)が有効にされている。ある日,総務部の情報セキュリティリーダーである C 課長は,部下の D さんから,次の連絡を受けた。

・A 社の PC の Web ブラウザで Web サイトを閲覧していたところ,PC がマルウェアに感染しているとの警告画面(以下,警告画面という)が全画面に表示された。

・警告画面が表示されたあと何も PC の操作をせずに直ちに C 課長に連絡をした。

C 課長は,情報システム部に報告した。情報システム部は D さんの PC を確認し,数時間後,図 1 のとおり報告した。

図 1 情報システム部からの報告

1. 警告画面には,次が表示されていた。

・X ソフトの製品のロゴ

・マルウェアを削除するためのツールをインストールする指示

・サポートが必要な場合の電話番号とチャットウィンドウ

2. 念のため,X ソフトを使って D さんの PC をスキャンしたが,マルウェアは検出されなかった。また,警告画面の表示は,X ソフトによるものではないことを確認した。

3. 昨今,類似した警告画面の事例の報告が日本国内で増えている。

A 社では,警告画面が表示された場合の適切な対応について全従業員に周知することにした。

設問 周知すべきことはどれか。解答群のうち,最も適切なものを選べ。

  1. ア警告画面に,急いで対応する必要があるとの表示がある場合は,直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
  2. イ警告画面に表示された指示には従わずに,直ちに Web ブラウザを終了すること及びその具体的方法
  3. ウ警告画面に表示されたツールと競合しないように,X ソフトをアンインストールし,警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
  4. エ警告画面に表示された電話番号に直ちに連絡し,サポートオペレーターの指示に従うこと
  5. オ警告画面に表示されている,X ソフトの製品のロゴが,製品開発元の Web サイトに掲載されている正規の製品のロゴと同じである場合は,警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
答えと解説を開く

正解はイです。

図 1 の 2 で、X ソフトでスキャンしてもマルウェアは見つからず、警告画面も X ソフトが出したものではないと確かめられています。つまり、この画面は閲覧した Web サイトが表示した偽の警告です。こうした偽の警告は、利用者を慌てさせて、ツールと称するマルウェアを入れさせたり、電話やチャットでお金や遠隔操作の許可をだまし取ったりするのが狙いです。図 1 の 3 のとおり同じような事例も増えています。画面の指示には一切従わず、Web ブラウザを終了するのが安全な対応です。全画面表示で閉じ方が分かりにくいこともあるので、具体的な終了の方法も合わせて周知します。正解はイです。

ほかの選択肢が違う理由

  • ア急がせる表示は、考える時間を与えずに操作させるための手口です。指示に従ってツールを入れると、マルウェアを自分で入れることになりかねません。
  • ウ本物のマルウェア対策ソフトである X ソフトを外し、偽の画面が勧めるツールを入れるのは、守りを外して攻撃者の道具を招き入れることになります。
  • エ表示された電話番号は攻撃者につながる恐れがあります。指示に従うと、遠隔操作のソフトを入れさせられたり、サポート料の名目でお金を払わされたりする危険があります。
  • オロゴは画像なので、誰でも正規の物とそっくりに表示できます。ロゴが同じでも本物の警告とは限らず、指示に従う理由にはなりません。

仕組み

偽の警告は、本物の製品のロゴや、急がせる言葉、サポートの電話番号を使って、利用者に自分から操作させようとします。マルウェアが入っていなくても、利用者の操作で被害が生まれます。

迷ったら画面の指示ではなく、社内の決まった窓口に相談します。この問の D さんのように、何も操作せずに連絡するのが基本の動きです。