| English | 意味 |
|---|---|
| embedded computer/emˈbedɪd kəmˈpjuːtə/ | 組み込みコンピューター |
| Internet of Things/ˈɪntənet ɒv θɪŋz/ | インターネット・オブ・シングス |
| virus/ˈvaɪrəs/ | ウイルス |
| worm/wɜːm/ | ワーム |
| ransomware/ˈrænsəmweə/ | ランサムウェア |
| remote access trojan/rɪˈməʊt ˈækses ˈtrəʊdʒn/ | リモートアクセストロイの木馬 |
| unpatched software/ʌnˈpætʃt ˈsɒftweə/ | 未パッチのソフトウェア |
デバイスの種類
- デバイスとは、サーバー、ノートパソコン、携帯電話、または組み込みコンピュータを含むあらゆるコンピュータのことです。
- 日常で使われる組み込みデバイスは**インターネット・オブ・シンギング（IoT）**デバイスです。
- IoTは、給水ポンプから洗濯機まであらゆる機器を駆動します。
マルウェアの種類
- ウイルスはユーザーがファイルを開く必要がありますが、ウィルムは自身で拡散します。
- ランサムウェアはファイルの暗号化を行い、金銭を要求します。ルートキットはOS内に隠れます。
- **リモートアクセス・トロイジャン（RAT）**は、遠隔操作を可能にします。
挙動からマルウェアの名前を答える
ワームは自己複製します；ウイルスはユーザーが必要です；ランサムウェアはお金を目的に暗号化します；ルートキットは隠蔽します。
ユーザー操作なしで拡散するマルウェアはどれですか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
ワーム は自己複製します；ウイルス はユーザーが必要です。
ファイルを暗号化して支払いを求めるマルウェアは...
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
ランサムウェア はお金を目的に暗号化します。
最近のセキュリティ更新プログラムがインストールされていないソフトウェアを ____ ソフトウェアと呼びます。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
パッチ未適用 のソフトウェアには開かれた既知の穴があります。
マルウェアの挙動と名称が一致するものはどれですか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
ワームは自己複製するため、ユーザーは必要ありません。
デバイスのリスク評価
- 攻撃者はパッチ未適用のソフトウェアや弱いパスワードを悪用します。
- 高: 深刻な欠陥を持つパッチ未適用のサーバー。
- 低: 未使用のオープンポートが1つあるノートパソコン。
ウイルスとウィルムを混同しないでください。ウイルスは感染したファイルを人が実行する必要がありますが、ウィルムは人間の行為なしに自身で拡散します。この自己拡散能力こそが、ウィルムの危険性の正体です。
インターネット接続可能なサーモスタットはIoTデバイスの例です。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
日常の組み込みデバイスは IoT です。
ランサムウェアが病院のファイルをロックし、復号鍵の対価として支払いを要求します。患者のケアがこれらのファイルに依存しているため、可用性が損なわれます。そのため、パッチ未適用の病院のサーバーは高いリスクと評価されます。
デバイスとは、IoTを含むあらゆるコンピュータです。マルウェアの特徴で学びます：ウイルスはユーザーが必要、ウィルムは自己拡散、ランサムウェアは金銭目的の暗号化、ルートキットは隠蔽です。リスク評価は、パッチ未適用の重要デバイスが高、価値の低いデバイスが低となります。