令和6年度 春期 ネットワークスペシャリスト試験 午前II 問17

• ア: "マルウェアに感染している"といった偽の警告を出して，利用者を脅し，マルウェア対策ソフトの購入などを迫る。
  誤り。これは「スケアウェア」と呼ばれる手口で，RLOを利用したものではありません。

• イ: 脆弱性があるホストやシステムをあえて公開して，攻撃の内容を観察する。
  誤り。これは「ハニーポット」の説明であり，RLOとは関係ありません。

• ウ: ネットワーク機器の設定を不正に変更して，MIB情報のうち監視項目の値の変化を感知したとき，セキュリティに関するイベントをSNMPマネージャ宛てに通知させる。
  誤り。これはネットワーク管理の設定変更を悪用した攻撃で，RLOの利用とは無関係です。

• エ: 文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。
  正しい。RLOは文字の表示順を逆転させる制御文字で，これを利用してファイル名の拡張子を偽装し，実行可能ファイルなどを安全なファイルに見せかける攻撃に使用されます。

答え

エ: 文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。