令和6年度秋期 情報処理安全確保支援士 午前Ⅰ 問13

午前I 問13：ディープフェイクは「本人そっくりのニセ声・ニセ映像」に注意だよ

ディープフェイクは、AIを使って画像や音声を本人っぽく作り替える攻撃だよ。たとえば、社長そっくりの声で「今すぐこの口座に送金して」と電話してくるような手口が典型例なんだ。

この問題で問われていること

ポイントは、ただのランサムウェアやID・パスワードを盗む話ではなく、「偽造された音声や映像で本人になりすます」点を見抜くことだよ。見た目や声が本物っぽくても、AIで作られている可能性があると考えよう。

Deepfake Attack

本人そっくりの音声・映像を AI で生成して信頼を悪用する。

AI-generated fake voice/image\nimpersonation\nfraud instruction

確認ポイント

• 暗号資産要求だけではディープフェイクとは限らない。
• 本人になりすます音声・映像が鍵です。
• CEO 音声偽装の例を押さえる。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。AIでCEOの声を本物っぽく加工して電話をかけ、従業員をだまして送金させているので、ディープフェイクを悪用した攻撃に当たるよ。たとえるなら、社長そっくりの声まねロボットが電話してきて『今すぐ振り込んで』と言うようなものだね。

選択肢イ

これは不正解だよ。PCのデータを勝手に暗号化して、元に戻す鍵と引き換えにお金を要求しているので、典型的なランサムウェアだよ。たとえるなら、部屋に勝手に鍵をかけられて『開けてほしければお金を払って』と言われる感じで、CEOの偽音声や偽動画を使う攻撃ではないんだ。

選択肢ウ

これは不正解だよ。『盗んだ秘密データをばらまかれたくなければお金を払え』という脅しで、身代金要求に近い攻撃なんだ。たとえるなら、泥棒が『持ち物を返してほしければお金を払って』と言っている状態で、AIで偽物の声や映像を作るディープフェイクの話ではないよ。

選択肢エ

これは不正解だよ。CEOのメールアカウントに不正ログインして本物のメールアカウントから送金指示を出しているので、メールアカウント乗っ取りやビジネスメール詐欺に近い話だよ。たとえるなら、社長室の合鍵を盗んで社長の机から指示書を出すようなもので、AIで声や映像を偽物として作るディープフェイクとは違うんだ。