令和6年度秋期 応用情報技術者試験 午前 問39
ディープフェイクを悪用した攻撃に該当するものはどれか。
- ア AI技術によって加工したCEOの音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。
- イ 企業のPCをランサムウェアに感染させ，暗号化したデータを復号するための鍵と引き換えに，指定した方法で暗号資産を送付するよう指示した。
- ウ 企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し，不正に取得したデータを公開しないことと引き換えに，指定した方法で暗号資産を送付するよう指示した。
- エ ディープウェブにて入手した認証情報でCEOの電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し，指定した銀行口座に送金するよう指示した。
解答・解説を見る
正解：ア
AI解説
ディープフェイクとは、AI技術(機械学習)を用いて人物の音声や映像を本人そっくりに合成・加工する技術である。これを悪用し、経営者(CEO)の声を模倣した音声で従業員に送金を指示する手口はディープフェイクの悪用例に該当する。よってアが正しい。 ア: AI技術で加工したCEOの音声を使い送金を指示する手口は、ディープフェイクを悪用した音声なりすまし詐欺(ボイスフィッシング)の典型例であり、正しい。 イ: ランサムウェアに感染させ暗号資産の支払いを要求する手口は、ランサムウェア攻撃の説明であり、ディープフェイクとは無関係である。 ウ: 不正に取得したデータを公開すると脅して金銭を要求する手口は、暴露型(二重恐喝型)ランサムウェア攻撃などの説明であり、ディープフェイクの技術とは無関係である。 エ: 盗んだ認証情報でCEOのメールアカウントに不正ログインし偽メールを送る手口は、ビジネスメール詐欺(BEC)の典型例であり、AIによる音声・映像合成技術(ディープフェイク)を用いた攻撃ではない。 💡 ディープフェイクの悪用は『AIで人物の声・姿を偽装する』点が肝であり、認証情報窃取型のBECやランサムウェアとは攻撃手法が異なる点を区別する。
出典：令和6年度 秋期 応用情報技術者試験 午前 問39 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。