IPA公式正解:エ 文字の表示順を変える制御文字を利用して,ファイル名の拡張子を偽装する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。RLO(Right-to-Left Override)は、Unicodeの制御文字(U+202Eなど)を利用して文字列の表示順序を強制的に右から左へ反転させ、ファイル名の拡張子(例: .exe)を偽装する攻撃手口です。
【詳細解説】■ 本問の核心・解法のポイント
RLO(Right-to-Left Override)は、アラビア語やヘブライ語などの右から左へ記述する言語の表示をサポートするためのUnicode制御文字である。これをファイル名に悪用することで、実際のファイル形式とは異なる拡張子に見せかけ、利用者をだまして実行ファイルを起動させるといった偽装が行われる。
・各選択肢の徹底解説:
・ア:偽の警告を出して利用者を脅す手法は、フェイクアラート(サポート詐欺)の説明である。
・イ:脆弱性があるホストをあえて公開して攻撃を観察する仕組みは、ハニーポットの説明である。
・ウ:ネットワーク機器のMIB情報の変化をSNMPマネージャに通知させる機能は、SNMPトラップの説明である。
・エ:【選択肢エ★】文字の表示順を変える制御文字(RLO)を利用し、例えば「txt.exe」を「exe.txt」のように逆向きに表示させてファイル名の拡張子を偽装する手口の説明である。
よって正解はエです。