ランサムウェアとは（全体像）
ランサムウェアは、パソコンやサーバのデータを勝手に暗号化して使えなくし、「元に戻してほしければ身代金を払え」と要求するマルウェア（悪意のソフト）だ。データを人質に取るイメージで、組織にとって大きな脅威になっている。
近年は、ただ暗号化するだけでなく、脅迫の手段を重ねて圧力を強めるように進化した。さらに、攻撃がサービス化（RaaS）され、技術のない者でも代理で攻撃に加われるようになった。
押さえるのは、脅迫の四段階、RaaS、そして対策（バックアップ）だ。
詳しく：脅迫の進化と対策を押さえる
ここが心臓部。まず脅迫の進化を整理する。
脅迫の進化（四段階）
| 段階 | 内容 |
|---|---|
| 単純 | データを暗号化し、復号のための身代金を要求 |
| 二重 | ＋盗んだ情報を「公開するぞ」とちらつかせる |
| 三重 | ＋DDoS攻撃で追い打ちをかける |
| 四重 | ＋顧客や従業員へ個別に連絡して圧力を最大化 |
そして、対策とRaaSのポイント。
RaaSと対策
| 項目 | 内容 |
|---|---|
| RaaS | 攻撃グループがランサムウェアを「サービス」として提供（代理の攻撃者に分け前） |
| バックアップ | 3-2-1-1-0の考え方。オフラインのコピーが特に重要 |
| 身代金 | 払っても復旧の保証はなく、推奨されない |
言葉を噛み砕いておく。
- RaaS（Ransomware as a Service） … 攻撃を「商売」としてパッケージ化したもの。技術のない者でも、代理として攻撃に加われてしまう。
- オフラインバックアップが重要 … オンラインにつなぎっぱなしのバックアップは、本体と同時に暗号化されるおそれがある。電源や接続を切ったオフラインのコピーがあれば、人質に取られても戻せる。
- 身代金を払っても保証はない … 払ってもデータが戻る保証はなく、推奨されない。だから戻せる備え（バックアップ）が大事になる。
わかりやすく言い換えると
つまり、ランサムウェアは「大事な物を勝手に鍵付き金庫に入れて、解除料を要求する」攻撃にたとえるとスッと入る。
データに勝手に鍵（暗号）をかけて人質にし、「返してほしければ払え」と迫る。最近は、「払わないと盗んだ中身を公開するぞ」（二重）、さらにDDoS（三重）、顧客や従業員に直接連絡（四重）と、圧力を重ねてくる。
ここで効くのがバックアップ。大事な写真を、電源を抜いた別の金庫（オフライン）にもコピーしておけば、本体が人質に取られても元に戻せる。だから身代金を払う必要がない。3-2-1-1-0は、その備え方の合言葉だ。
試験のツボ
🔴 一番出る：ランサムウェアと脅迫の進化
①データを暗号化して身代金を要求するマルウェア
②脅迫は単純→二重（情報公開）→三重（DDoS）→四重（顧客連絡）
🔴 次に出る：対策
①バックアップ（3-2-1-1-0）でオフラインのコピーが重要
②身代金を払っても復旧の保証はなく、推奨されない
🟡 押さえると安定：RaaSで攻撃がサービス化。オンラインだけのバックアップは同時に暗号化される恐れ
よくある間違い
①「身代金を払えばデータの復旧が保証される」→ ✗ 払っても復旧の保証はなく、推奨されない。戻せる備え（バックアップ）が大事。
②「オンラインのバックアップだけあれば安心」→ ✗ 本体と同時に暗号化される恐れがある。オフラインのコピーも持つ。
③「ランサムウェアはデータを暗号化するだけで、情報公開などの脅迫はしない」→ ✗ 二重・三重・四重と、情報公開やDDoS、個別連絡などの脅迫が重なる。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（ランサムウェアとは）
ランサムウェアに関する次の記述のうち、正しいものはどれか。
- ランサムウェアは通信の速度を上げるための便利な道具で、データを人質に取ることはないとされているのだ
- ランサムウェアはデータを暗号化して使えなくし、元に戻すための身代金を要求する悪意のマルウェアである
- ランサムウェアは画面の文字を大きく見やすくする表示の補助機能のことだとされているのが実情なのだ
- ランサムウェアはデータを自動でバックアップしてくれる安全な機能で、攻撃とは無関係とされているものだ
解答は 2 である。
ランサムウェアは、データを暗号化して使えなくし、元に戻すための身代金を要求するマルウェア。データを人質に取る攻撃だ。
選択肢1の速度を上げる道具、選択肢3の画面拡大、選択肢4の安全なバックアップ機能は、いずれも誤りだ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 速度を上げる道具ではない |
| 2 | ✓ | 暗号化して身代金を要求するマルウェアで正しい |
| 3 | ✗ | 画面拡大の機能ではない |
| 4 | ✗ | 安全なバックアップ機能ではない |
オリジナル問題2（脅迫の進化）
ランサムウェアの脅迫の進化に関する次の記述のうち、正しいものはどれか。
- 脅迫は単純な暗号化から、二重（情報公開）・三重（DDoS）・四重（顧客連絡）へと手段を重ねて進化した
- 脅迫はずっと単純な暗号化だけで、情報公開やDDoSといった追加の手段はいっさい使われないとされているのだ
- 脅迫の段階は四重から始まり、年々一重へと減っていって最後は脅迫がなくなるとされているものである
- 脅迫は通信を速くすることだけが目的で、身代金や情報公開とはまったく関係がないとされているのが実情だ
解答は 1 だ。
脅迫は、単純な暗号化から、二重（情報公開）・三重（DDoS）・四重（顧客連絡）へと、手段を重ねて進化した。圧力を最大化する方向だ。
選択肢2は「単純な暗号化だけ」が誤り。選択肢3は「四重から一重へ減る」が誤り。選択肢4は「通信を速くするのが目的」が誤りだ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | 単純→二重→三重→四重で正しい |
| 2 | ✗ | 追加の脅迫手段がある |
| 3 | ✗ | 段階は増える方向に進化した |
| 4 | ✗ | 通信を速くするのが目的ではない |
オリジナル問題3（対策）
ランサムウェアの対策に関する次の記述のうち、正しいものはどれか。
- 身代金を払えばデータの復旧が必ず保証されるため、バックアップを用意する必要はないとされているのだ
- 対策はオンラインのバックアップだけで十分で、オフラインのコピーはいっさい不要とされているものである
- 対策は通信を速くすることだけで、バックアップや身代金の方針とは関係がないとされているのが実情である
- 対策はオフラインを含むバックアップが重要で、身代金を払っても復旧の保証はなく推奨されないとされる
解答は 4 だ。
対策は、オフラインを含むバックアップが重要。身代金を払っても復旧の保証はなく、推奨されないので、戻せる備えを持つことが大事だ。
選択肢1は「払えば必ず復旧」が誤り。選択肢2は「オンラインだけで十分」が誤りで、同時に暗号化される恐れがある。選択肢3は「通信を速くするだけ」が誤りだ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 払っても復旧の保証はない |
| 2 | ✗ | オフラインのコピーも必要 |
| 3 | ✗ | 通信を速くする話ではない |
| 4 | ✓ | オフライン含むバックアップ・身代金非推奨で正しい |
まとめ
押さえどころ
- 🔴 ランサムウェア ＝ データを暗号化して使えなくし、身代金を要求するマルウェア。組織の脅威ランキングで上位。
- 🔴 脅迫は単純→二重（情報公開）→三重（DDoS）→四重（顧客連絡）へ進化。RaaSでサービス化。
- 🟡 対策はオフラインを含むバックアップ（3-2-1-1-0）。身代金を払っても復旧の保証はなく、推奨されない。
次に学ぶ
- サプライチェーン攻撃（XZ・SBOM） ── ランサムウェアの侵入経路にもなる、供給網をねらう攻撃。
- CVE（脆弱性識別子） ── 侵入に悪用される、個々の脆弱性に番号を付けるしくみ。
- NWセキュリティ（FW・IDS/IPS・WAF） ── 攻撃を入口で防ぐ、ネットワークの守りのしくみ。
執筆: SikakuQuest編集部