平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問3

UnicodeのRLOでファイル名の見た目をだます手口だよ

Unicode の Right-to-Left Override（RLO）を使うと、文字の表示順を途中から逆向きにできるよ。これを悪用すると、本当は実行ファイルなのに、見た目だけは画像や文書っぽい安全そうな拡張子に見せかけられるんだ。

この問題で問われていること

ポイントは、ファイルの中身や拡張子そのものを安全に変える話ではなく、ファイル名の見え方をだましているだけだと整理できるかだよ。看板だけ付け替えて別のお店に見せるようなイメージで考えよう。

RLO Trick

RLO abuse changes the displayed character order so an executable file can appear to have a harmless extension

use control character\nchange visible order\nfake file extension

確認ポイント

• 制御文字による表示偽装です。
• 拡張子の見た目を変える。
• 偽警告やハニーポットではありません。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは偽の警告で不安をあおってソフト購入などを迫る、スケアウェアや偽セキュリティソフトの説明だね。道端で「あなたの家は危ない！」と脅して高い鍵を売りつけるような話で、RLOのように拡張子表示をだます手口とは別物だよ。

選択肢イ

これは不正解だよ。これはハニーポットの説明だね。わざと攻撃されそうなシステムを用意して、泥棒をおとりの家に誘い込み、侵入方法を観察するような仕組みだよ。ファイル名の拡張子を偽装するRLOの説明ではないよ。

選択肢ウ

これは不正解だよ。これはRLOではなく、SNMPトラップの説明だね。ネットワーク機器が「異常が起きたよ」と管理者側に知らせる仕組みで、火災報知器が管理室に通知するようなもの。ファイル名の見た目をだます話ではないよ。

選択肢エ（正解）

これは正解だよ。RLOは、文字を右から左に表示させる特殊な制御文字を使って、見た目のファイル名をだます手口なんだ。たとえば「写真.jpg」に見えるけど、実は「実行ファイル.exe」みたいな感じ。店の看板だけ甘いお菓子屋さんに見せて、中身は危ない店、というイメージだよ。