平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

RLOでファイル名の見え方をだます手口だよ

RLO（Right-to-Left Override）は、文字を右から左に表示するよう切り替える制御文字だよ。これを悪用すると、たとえば中身は実行ファイルなのに、見た目だけ画像ファイルっぽく見せるようなファイル名の偽装ができるんだ。

この問題で問われていること

この問題では、偽の警告を出す手口やハニーポット、SNMP Trapの話ではなく、「文字の表示順を変える特殊な文字を使って、ファイル名や拡張子を別物に見せかける攻撃」を見抜けるかがポイントだよ。

RLO 悪用の仕組み

表示上は harmless.txt のように見えても、実体は executable.exe のような危険ファイルに見せかけられる。

制御文字で表示順を反転\n-> 拡張子を偽装\n-> 利用者を欺く

確認ポイント

• 偽警告で購入を迫るのは偽セキュリティソフトの手口です。
• 脆弱ホストを公開して観察するのはハニーポットです。
• 拡張子偽装を行う説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは「ウイルスに感染しています！」みたいな偽の警告で利用者を怖がらせ、ソフト購入などに誘導する手口で、スケアウェアの説明だよ。たとえるなら、何も壊れていないのに『家が危ないですよ』と脅して高い鍵を売りつける感じだね。

選択肢イ

これは正解だよ。わざと弱そうなホストやシステムを公開して、攻撃者がどう入ってくるかを観察する仕組みはハニーポットだよ。たとえるなら、本物の金庫ではなく、おとりの金庫を置いて泥棒の手口を調べるようなものだね。

選択肢ウ

これは不正解だよ。これはネットワーク機器を見張って、変化があったら管理者に知らせる仕組みの説明だね。たとえるなら、店の防犯センサーが異常を検知して警備員に連絡する感じ。攻撃者をおびき寄せて観察する仕組みではないよ。

選択肢エ（正解）

これは不正解だよ。これは文字の表示順を変える制御文字を使って、ファイル名の拡張子を別物に見せかける手口だよ。たとえるなら、危ない荷物なのにラベルを貼り替えて安全そうに見せるようなもの。ハニーポットの説明ではないよ。