令和4年度春期 問16 / 25

令和4年度 春期 ネットワークスペシャリスト試験 午前II 問16

RLO(Right-to-Left Override)を利用した手口はどれか。

キーボード:1〜4 で解答 → 次の問題 ← 前の問題

正解と解説を見る

正解:エ

  • ア: 偽の警告による脅迫
    誤り。これはフィッシングや恐喝型詐欺(スケアウェア)の手口であり、RLOは直接関係ありません。

  • イ: 脆弱性の公開
    誤り。これはホワイトハッカーや研究者が行う行為に近く、RLOとは無関係です。

  • ウ: ネットワーク機器の不正変更
    誤り。SNMPの設定変更はRLOとは関係ありません。

  • エ: 文字の表示順を変更して拡張子を偽装
    正しい。RLOは文字の表示順を変更する制御文字で、これを使ってファイル名の拡張子を偽装し、本来の実行ファイルをアイコンなどで安全に見えるファイル形式(例:.txt)に偽装する手口が知られています。


答え

エ: 文字の表示順を変える制御文字を利用し,ファイル名の拡張子を偽装する。

出典:令和4年度 春期 ネットワークスペシャリスト試験 午前II 問16

令和4年度春期の他の問題