令和4年度 春期 ネットワークスペシャリスト試験 午前II 問16
RLO(Right-to-Left Override)を利用した手口はどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:エ
-
ア: 偽の警告による脅迫
誤り。これはフィッシングや恐喝型詐欺(スケアウェア)の手口であり、RLOは直接関係ありません。 -
イ: 脆弱性の公開
誤り。これはホワイトハッカーや研究者が行う行為に近く、RLOとは無関係です。 -
ウ: ネットワーク機器の不正変更
誤り。SNMPの設定変更はRLOとは関係ありません。 -
エ: 文字の表示順を変更して拡張子を偽装
正しい。RLOは文字の表示順を変更する制御文字で、これを使ってファイル名の拡張子を偽装し、本来の実行ファイルをアイコンなどで安全に見えるファイル形式(例:.txt)に偽装する手口が知られています。
答え
エ: 文字の表示順を変える制御文字を利用し,ファイル名の拡張子を偽装する。
出典:令和4年度 春期 ネットワークスペシャリスト試験 午前II 問16