ランサムウェアとは（全体像）
ランサムウェアとは、パソコンやサーバーのデータを勝手に暗号化して使えなくし、「元に戻してほしければお金を払え」と身代金を要求する、悪意のあるソフト（マルウェア）のことだ。「ランサム（ransom）」は「身代金」という意味。
データを人質に取られるイメージで、会社では業務が止まり、大きな被害につながる。
ここで一番のポイント。ランサムウェアは、データを人質にして身代金を要求する攻撃だ。「ランサムウェアは、ただデータを少し重くするだけのいたずらだ」と思い込むと誤りで、業務を止めるほどの深刻な被害をもたらす。
詳しく：二重脅迫と、対策
ここが心臓部。ポイントを表で押さえよう。
ランサムウェアのポイント
| 項目 | やさしい意味 |
|---|---|
| 正体 | データを暗号化し、身代金を要求するマルウェア |
| 二重脅迫 | 暗号化＋「情報を公開するぞ」の二段で脅す |
| 有効な対策 | オフラインのバックアップを取っておく |
| 身代金 | 払っても、元に戻る保証はない |
近ごろ増えているのが二重脅迫（ダブルエクストーション）だ。これは、データを暗号化するだけでなく、盗み出した情報を「公開するぞ」とも脅すやり方。だから、バックアップがあっても、情報の公開という別の脅しが残る。
ここで一番のポイント。対策は、オフライン（ネットから切り離した）バックアップが有効だ。ネットにつないだままのバックアップは、いっしょに暗号化されることがある。そして、身代金を払っても、データが元に戻る保証はない。だから、支払いはすすめられない。
わかりやすく言い換えると
身近なたとえで整理しよう。
ランサムウェアは、「大事な書類を勝手に金庫に入れて鍵をかけ、『開けてほしければお金を払え』とせまる攻撃」のイメージ。要するに、データを人質にする。
二重脅迫は、「鍵をかけるだけでなく、『中身を世間にバラすぞ』とも脅してくる」こと。
オフラインのバックアップは、「金庫とは別の場所に、ネットから切り離して控えを保管しておくこと」こと。つまり、いっしょにやられないようにする。
試験のツボ
🔴 一番出る：正体
①データを暗号化し、身代金を要求するマルウェア
②データを人質にして、業務を止める深刻な被害
🔴 次に出る：二重脅迫
①暗号化＋「情報を公開するぞ」の二段で脅す
②バックアップがあっても、公開の脅しが残る
🟡 押さえると安定：対策
①オフラインのバックアップが有効
②身代金を払っても、復旧の保証はない（支払いは非推奨）
よくある間違い
①「ランサムウェアは、データを少し重くするだけのいたずらだ」→ ✗ データを人質に身代金を要求し、業務を止める深刻な被害をもたらす。
②「身代金を払えば、必ずデータは元に戻る」→ ✗ 払っても戻る保証はなく、支払いはすすめられない。
③「バックアップは、ネットにつないだままで十分だ」→ ✗ いっしょに暗号化される危険があり、オフラインの控えが有効。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（ランサムウェアの正体）
ランサムウェアに関する次の記述のうち、最も適切なものはどれか。
- データを暗号化して、身代金を要求するマルウェアのことである
- 社員の出退勤を記録して、毎月の給与を計算するためのしくみだ
- 取引先へ毎月の請求書を郵送する、決まった事務作業のことを指す
- 完成したシステムを宣伝して、より多く売るための広告活動である
解答は 1 である。
ランサムウェアは、データを暗号化して使えなくし、身代金を要求するマルウェアじゃ。データを人質に取る攻撃と心得るがよい。
選択肢2は給与計算、選択肢3は請求書の事務、選択肢4は広告ゆえ、どれも違うのじゃ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | 暗号化し身代金を要求するで正しい |
| 2 | ✗ | 給与計算のしくみではない |
| 3 | ✗ | 請求書の事務の話 |
| 4 | ✗ | 広告活動ではない |
オリジナル問題2（二重脅迫）
ランサムウェアの二重脅迫に関する次の記述のうち、最も適切なものはどれか。
- 社員の給与を計算するときだけ、起きるとされているものである
- 取引先への請求書の枚数しだいで、決まるとされているものだ
- 暗号化に加え、盗んだ情報の公開でも脅す攻撃のやり方である
- システムの動きが、少しだけ速くなるとされているものだ
解答は 3 である。
二重脅迫は、データの暗号化に加え、盗んだ情報を「公開するぞ」とも脅すやり方じゃ。バックアップがあっても公開の脅しが残ると心得るがよい。
選択肢1の給与、選択肢2の請求書、選択肢4の「速くなる」は、いずれも違うのじゃ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 給与計算のときだけではない |
| 2 | ✗ | 請求書の枚数で決まるのではない |
| 3 | ✓ | 暗号化＋情報公開の脅しで正しい |
| 4 | ✗ | 速くなるものではない |
オリジナル問題3（対策）
ランサムウェアの対策に関する次の記述のうち、最も適切なものはどれか。
- 社員の給与を計算するときだけ、必要だとされているものである
- オフラインのバックアップが有効で、身代金支払いは非推奨だ
- 取引先への請求書を郵送するときだけ、必要だとされているのだ
- 身代金を払えば、必ず元に戻るとされているものなのである
解答は 2 である。
対策は、オフラインのバックアップが有効じゃ。身代金を払っても戻る保証はないゆえ、支払いはすすめられぬと心得るがよい。
選択肢1の給与、選択肢3の請求書、選択肢4の「必ず元に戻る」は、いずれも違うのじゃ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 給与計算のときだけではない |
| 2 | ✓ | オフラインのバックアップが有効で正しい |
| 3 | ✗ | 請求書のときだけではない |
| 4 | ✗ | 払っても戻る保証はない |
まとめ
押さえどころ
- 🔴 正体 ＝ データを暗号化して使えなくし、身代金を要求するマルウェア。データを人質にする深刻な攻撃。
- 🔴 二重脅迫 ＝ 暗号化に加え、盗んだ情報の公開でも脅す。バックアップがあっても公開の脅しが残る。
- 🟡 対策 ＝ オフラインのバックアップが有効。身代金を払っても復旧の保証はない（支払いは非推奨）。
次に学ぶ
- 情報セキュリティ10大脅威2025 ── 重大な脅威の一覧。ランサムウェアは組織編で長年トップクラス。
- フィッシング ── にせのメールやサイトで情報をだまし取る攻撃。マルウェアの入り口にもなる。
執筆: SikakuQuest編集部