【第14話】暗号化すれば防げる？｜ITパスポート 令和7年度 問92

拓也

個室、これしか空いてなかったからね。……あ、印刷待ってる間に、今日の問題やる？

拓也

そうそう、まさにそれ。じゃあ、感染しちゃった後の被害を軽減する対策、どれだと思う？

拓也

お、なんでそう思った？

拓也

発想はすごく面白いんだけど、実はHDDの暗号化とランサムウェアの暗号化は、守ってる対象がそもそも違うんだ

拓也

うん。ちょっと整理しながら話すね

拓也

まず、HDDの暗号化っていうのは、PCが盗まれたり紛失したりしたときに、中のデータを他人に読まれないようにするための対策。正規のログイン状態（＝いつも通りパソコンを使ってるとき）なら、暗号化されてても普通にファイルは読み書きできるんだ

拓也

そこがまさに落とし穴。ランサムウェアは、正規のユーザー権限のまま、勝手にファイルを開いて、勝手に別の暗号で上書きしていくんだ。HDD自体が暗号化されてるかどうかなんて、ランサムウェア側からしたら関係ない。ログインしてる時点で、普通にファイルをいじれちゃうから

拓也

そう。HDD暗号化が守ってるのは"盗難・紛失"の脅威で、ランサムウェアが守るべきなのは"データを人質に取られること"。守ってる脅威がそもそも別物なんだ

拓也

たとえ話するね。ランサムウェアって、誘拐犯みたいなものだと思って。あなたの大事なデータを誘拐して、"返してほしければ身代金（Ransom）を払え"って脅してくる

拓也

でしょ（笑）。ここで大事なのが、"合鍵"の置き場所。もし、誘拐犯が入り込める同じ部屋の中に、データの合鍵（＝バックアップ）を置いてたら、誘拐犯はその合鍵まで一緒に持っていっちゃう

拓也

まさにそれ。だから正解のアは、"バックアップを、誘拐犯の手が絶対に届かない場所（＝ネットワークから切り離した場所）に、あらかじめ保管しておく"っていう対策。誘拐犯にデータを人質に取られても、手の届かない場所に控えのコピーがあれば、そこから元に戻せる

拓也

完璧。問題文もよく読むと『損害を軽減する対策』って書いてあるでしょ。"防止"じゃなくて"軽減"がキーワードなんだ

拓也

にしても、美咲がそんな面白い発想でHDD暗号化を選ぶとは思わなかった。……あ、そういえば、高校の時もそうだったよね

拓也

漢字テストで『誘拐』の字が書けなくて、『幽戒』って書いてたやつ。あれ、けっこう伝説だったよね

拓也

いや、今の話の流れで、なんとなく思い出しちゃって

拓也

ごめん……。無意識に懐かしくなって

拓也

たしかに、空気読まずに言っちゃったな……。以後、気をつける

拓也

……さあ、なんでだろうね

拓也

じゃあ、気を取り直して、残りのイとエね

拓也

そう。パスワードに加えて、スマホの確認コードとか指紋認証とか、複数の要素で本人確認をする仕組み。これは"不正ログインを防ぐ"ための対策

拓也

そう。すでに感染しちゃった後の被害軽減とは、そもそも目的の段階が違う。じゃあエの『ログイン失敗ロック』は？

拓也

これも不正ログインを防ぐ対策。総当たりでパスワードを試す攻撃を防ぐには有効だけど、ランサムウェアの被害を減らす話とは無関係

拓也

そのとおり。『対策』ってひとくくりにされがちだけど、"何を防ぐための対策か"を一つずつ切り分けるのが、この手の問題を解くコツだよ

拓也

セキュリティ対策の問題は、"何を防ぐ話なのか"を混同すると一気に間違えるんだ。『不正アクセスを防ぐ』のか『盗難時の漏えいを防ぐ』のか『感染後の被害を減らす』のか、問題文のどの場面を聞いてるのかを先に確認する癖をつけるといいよ

拓也

バックアップって聞くと安心しがちだけど、普段からネットワークに繋ぎっぱなしのバックアップだと、ランサムウェアに一緒に暗号化されちゃう危険があるんだ。だから、定期的に取得したら、ネットワークから切り離して保管するっていう手順が大事

拓也

そういうこと。あと、バックアップからちゃんと復元できるか、定期的にテストしておくのも実務では大事だったりする

拓也

どういたしまして

拓也

うん？

拓也

え、急に何の話？

拓也

……うん。ちゃんと、覚えとく。ネットワークから切り離した、一番安全なところに

拓也

いや、これはちゃんと言っておきたかったから

拓也

うん