RLOによる拡張子の偽装

ネットワークスペシャリスト令和4年度春期午前Ⅱ 問16

RLO（Right-to-Left Override）を利用した手口はどれか。

ア　偽のマルウェア警告で利用者を脅し，製品購入を迫る。

イ　脆弱なシステムをあえて公開し，攻撃を観察する。

ウ　ネットワーク機器の設定を不正変更してSNMP通知させる。

エ　文字の表示順を変える制御文字を使い，ファイル名の拡張子を偽装する。

正解を表示

エ

この問題に出てくる用語

RLO: 文字の表示順を右から左に変えるUnicodeの制御文字。マルウェアのファイル名に埋め込んで、拡張子を偽装する手口に悪用される。
SNMP: ネットワーク機器の状態を監視・管理するためのプロトコル。管理する側のSNMPマネージャと、管理される機器で動くSNMPエージェントが、MIBという管理情報をやり取りする。
スケアウェア: 「ウイルスに感染しています」などの偽の警告を表示して利用者を不安にさせ、偽のセキュリティソフトを買わせたり、不要な操作をさせたりするソフトウェアや手口。
ハニーポット: 攻撃者をおびき寄せるために、脆弱性があるように見せかけたシステムを意図的に公開し、攻撃の手口を観察・記録する仕組み。