問39令和6年度 秋期テクノロジ系
ディープフェイクを悪用した攻撃に該当するものはどれか。
- アAI 技術によって加工した CEO の音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。
- イ企業の PC をランサムウェアに感染させ，暗号化したデータを復号するための鍵と引き換えに，指定した方法で暗号資産を送付するよう指示した。
- ウ企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し，不正に取得したデータを公開しないことと引き換えに，指定した方法で暗号資産を送付するよう指示した。
- エディープウェブにて入手した認証情報で CEO の電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し，指定した銀行口座に送金するよう指示した。
正解はア
解説 本サイト独自（IPA公表のものではありません）
ア ディープフェイクとは，AI技術で人物の音声や映像を本物らしく加工し，その人物が発言したように見せかける技術である。CEOの音声を加工して送金指示を偽装する行為は，この技術を悪用した攻撃に該当する。
- イ これはデータを暗号化して復号の対価を要求するランサムウェアによる攻撃であり，人物の音声や映像を加工する攻撃ではない。
- ウ これは秘密情報を取得したと誤認させて金銭を要求する攻撃であり，AI技術で人物の音声や映像を加工するものではない。
- エ これは入手した認証情報による電子メールアカウントへの不正ログインであり，CEOの音声や映像を加工して偽装する攻撃ではない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 秋期 応用情報技術者試験 午前 問39