RLO (Right-to-Left Override) を利用した手口はどれか。

選択肢

• ア“マルウェアに感染している”といった偽の警告を出して、利用者を脅し、マルウェア対策ソフトの購入などを迫る。
• イ脆弱性があるホストやシステムをあえて公開して、攻撃の内容を観察する。
• ウネットワーク機器の設定を不正に変更して、MIB情報のうち監視項目の値の変化を検知したとき、セキュリティに関するイベントをSNMPマネージャ宛てに通知させる。
• エ文字の表示順を変える制御文字を利用して、ファイル名の拡張子を偽装する。

正解と解説

正解：エ 文字の表示順を変える制御文字を利用して、ファイル名の拡張子を偽装する。

RLO（Right-to-Left Override）はUnicodeの制御文字で、これ以降の文字を右から左へ並べて表示させる。ファイル名の途中に埋め込むと、実際は実行ファイルなのに文書ファイルに見えるよう拡張子を偽装できる。表示だけが変わり実体は変わらないため、見た目の拡張子を鵜呑みにしないことが対策となる。

選択肢ごとの解説

• ア偽の警告で不安をあおって購入を迫るのは偽セキュリティ対策ソフト型の詐欺である。
• イあえて公開して攻撃を観察するのはハニーポットの説明である。
• ウMIBの変化をマネージャへ通知するのはSNMPのTrapであり、RLOとは無関係である。
• エ正しい。表示順を反転させる制御文字で拡張子を偽装する手口である。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前II 問17
• RLO（Right-to-Left Override）を利用した手口はどれか。2022年度 春期 午前II 問16
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問17