令和6年度 高度共通 午前I(PM試験) 問13

分野:セキュリティ|実際に出題されたIPA過去問題

ディープフェイクを悪用した攻撃に該当するものはどれか。

  1.  AI技術によって加工したCEOの音声を使用して従業員に電話をかけ、指定した銀行口座に送金するよう指示した。
  2.  企業のPCをランサムウェアに感染させ、暗号化したデータを復号するための鍵と引き換えに、指定した方法で暗号資産を送付するよう指示した。
  3.  企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し、不正に取得したデータを公開しないことと引き換えに、指定した方法で暗号資産を送付するよう指示した。
  4.  ディープウェブにて入手した認証情報でCEOの電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し、指定した銀行口座に送金するよう指示した。
解答・解説を見る

正解:ア

AI解説

ディープフェイクは、AI(深層学習)を使って本人そっくりの音声や映像を偽造する技術である。AI技術で加工したCEOの音声で従業員に電話し送金を指示する攻撃は、ディープフェイクを悪用したビジネス詐欺の典型例である。「AIによる音声・映像の偽造」という要素があるかどうかが判断基準になる。 ア: 正しい。AIで合成したCEOの偽音声を使う攻撃はディープフェイクの悪用に該当する。 イ: ランサムウェア攻撃の説明である。データを暗号化し復号鍵と引き換えに身代金を要求する手口で、偽造技術は使っていない。 ウ: データを窃取したと誤認させて金銭を要求する脅迫型の詐欺メール(恐喝)であり、ディープフェイクは使われていない。 エ: 認証情報を悪用したアカウント乗っ取りによるビジネスメール詐欺(BEC)の説明である。本物のアカウントからの偽メールであり、AIによる音声・映像の偽造ではない。 💡 CEOをかたる送金指示はBECとディープフェイクの両方で出題される。メールの偽装・乗っ取り=BEC、AIで合成した音声・映像=ディープフェイク、と手段で区別する。

出典:令和6年度 秋期 プロジェクトマネージャ試験 午前I 問13 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問