RLO（Right-to-Left Override）を利用した手口はどれか。

選択肢

• ア“マルウェアに感染している”といった偽の警告を出して利用者を脅し、マルウェア対策ソフトの購入などを迫る。
• イ脆弱性があるホストやシステムをあえて公開し、攻撃の内容を観察する。
• ウネットワーク機器の設定を不正に変更して、MIB情報のうち監視項目の値の変化を検知したときセキュリティに関するイベントをSNMPマネージャ宛てに通知させる。
• エ文字の表示順を変える制御文字を利用し、ファイル名の拡張子を偽装する。

正解と解説

正解：エ 文字の表示順を変える制御文字を利用し、ファイル名の拡張子を偽装する。

RLO（Right-to-Left Override）はUnicodeの制御文字で、これ以降の文字の表示順を右から左へ反転させる。攻撃者はこれをファイル名に埋め込むことで、実際は実行ファイルであるものが文書ファイルなどに見えるよう拡張子を偽装し、利用者に開かせる。表示だけが変わり実体は変わらないため、見た目の拡張子を信用しないことが対策となる。

選択肢ごとの解説

• ア偽の警告で不安をあおり購入を迫るのは偽セキュリティ対策ソフト型の詐欺である。
• イあえて公開して攻撃を観察するのはハニーポットの説明である。
• ウMIBの変化をマネージャへ通知するのはSNMPのTrapであり、RLOとは無関係である。
• エ正しい。表示順を反転させる制御文字で拡張子を偽装する手口である。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問17
• RLO (Right-to-Left Override) を利用した手口はどれか。2024年度 春期 午前II 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前II 問17
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問17