ディープフェイクを悪用した攻撃に該当するものはどれか。

選択肢

• アAI技術によって加工したCEOの音声を使用して従業員に電話をかけ、指定した銀行口座に送金するよう指示した。
• イ企業のPCをランサムウェアに感染させ、暗号化したデータを復号するための鍵と引き換えに、指定した方法で暗号資産を送付するよう指示した。
• ウ企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し、不正に取得したデータを公開しないことと引き換えに、指定した方法で暗号資産を送付するよう指示した。
• エディープウェブにて入手した認証情報でCEOの電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し、指定した銀行口座に送金するよう指示した。

正解と解説

正解：ア AI技術によって加工したCEOの音声を使用して従業員に電話をかけ、指定した銀行口座に送金するよう指示した。

ディープフェイクは、AIによって本人そっくりの音声や映像を合成する技術である。これを悪用し、経営者の声を模した音声で従業員に電話をかけて送金を指示する手口は、まさにディープフェイクを使った攻撃に該当する。

選択肢ごとの解説

• ア正解。AIで加工したCEOの音声を使って従業員をだます、典型的なディープフェイク悪用である。
• イデータを暗号化して身代金を要求する手口はランサムウェアである。
• ウ実際には盗んでいないのに盗んだと誤認させて金銭を要求する手口で、音声や映像の合成は使っていない。
• エ正規のアカウントに不正ログインして偽メールを送る手口で、合成技術は使っていない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15