什麼是勒索軟體
把電腦中的檔案加密等使其無法使用，並以還原為條件要求贖金的惡意軟體。也有威脅要公開所竊取資料的手法。與網路隔離保存的備份是重要的防護。
日文名稱: ランサムウェア
「勒索軟體」出現在2領域的4道練習題中（資訊安全基礎, 系統架構與可靠度設計等）。
這個名詞所屬的領域: 資訊安全基礎
練習勒索軟體的題目
下列何者正確描述勒索軟體？
- A在使用者的畫面上大量顯示廣告，以賺取廣告收入的軟體
- B擅自將電腦中的檔案加密等使其無法使用，以還原為條件要求金錢（贖金）的惡意軟體
- C傳送大量封包，使伺服器無法回應的攻擊
關於作為勒索軟體防護的備份，最符合「3-2-1規則」的方法是哪一項？
- A在同一台檔案伺服器中建立3個資料夾，每2小時複製一次
- B準備3台隨時連接網路的備份用磁碟，2台放在同一台伺服器中，1台放在同一個房間
- C包含原始資料在內保有3份複本，儲存在2種不同的媒體上，其中1份放在其他地點（例如與網路隔離之處）
查看答案與解析
正確答案：C. 包含原始資料在內保有3份複本，儲存在2種不同的媒體上，其中1份放在其他地點（例如與網路隔離之處）
3-2-1規則是一項備份的參考原則：包含原始資料在內保有3份以上的資料複本，儲存在2種以上不同的媒體（磁碟、磁帶、雲端等）上，並將其中1份以上放在其他地點。這是為了避免單一設備的故障、某種媒體共通的缺陷，或火災、災害等單一地點的損害，同時波及所有複本。勒索軟體可能會把連接網路且可寫入的備份也加密或刪除，因此至少要有1份處於離線（與網路隔離）狀態，或設定為一定期間內無法改寫（不可變）。此外，也必須定期以還原測試確認在需要時確實能夠還原。
解析中的「勒索軟體」
勒索軟體是把受感染電腦或網路中的檔案加密等使其無法使用，並以還原用的金鑰為條件要求贖金的惡意軟體。
下列何者正確描述勒索軟體？勒索軟體可能會把連接網路且可寫入的備份也加密或刪除，因此至少要有1份處於離線（與網路隔離）狀態，或設定為一定期間內無法改寫（不可變）。
關於作為勒索軟體防護的備份，最符合「3-2-1規則」的方法是哪一項？懷疑感染勒索軟體時，首先要與網路隔離，以免損害擴散到其他電腦或檔案伺服器。
某員工的電腦上，檔案的副檔名接連改變，並顯示要求贖金的畫面。這位員工首先應採取的最適當處置是哪一項？另外，RAID 是防備磁碟故障的機制，誤刪的資料或遭勒索軟體加密的資料會同時反映到兩台磁碟，因此無法取代備份。
關於 RAID 1 的說明，下列何者適當？
出現「勒索軟體」的題目（4題）
相關名詞
多因素驗證 磁碟陣列（RAID） 公開金鑰加密 社交工程 訊息鑑別碼 最小權限原則 跨網站指令碼（XSS） 零時差攻擊 對稱式加密 網路釣魚