この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

ディープフェイク(Deepfake)とは、AIの深層学習技術(特にGAN: Generative Adversarial Network)を使って、本物と見分けがつかない偽の音声・映像・画像を生成する技術です。ディープフェイクを悪用した攻撃の典型例は「AIが生成したCEOの偽音声や映像を使って従業員を騙し、金銭的指示を実行させる」ことです。選択肢aの「AI技術によって加工したCEOの音声で従業員に電話し、送金を指示した」がディープフェイクの悪用に該当します。

なぜ他の選択肢は違うのか

選択肢 イ
「PCをランサムウェアに感染させ暗号化したデータの復号と引換えに暗号資産を要求」はランサムウェア攻撃の説明です。ディープフェイク技術とは無関係です。
選択肢 ウ
「秘密情報を不正取得したと誤認させるメールを送り、暗号資産を要求」はサイバー脅迫(ゆすり・ブラックメール)の手口で、実際には情報を取得していない偽装です。ディープフェイクは使いません。
選択肢 エ
「ダークウェブで入手した認証情報でCEOのメールアカウントに不正ログインして偽メールを送り送金指示」はBEC(Business Email Compromise:ビジネスメール詐欺)の説明です。ディープフェイクではなく不正アクセスを利用しています。

解くときのポイント

ディープフェイク=「AI生成の偽音声・映像・画像で人物を偽装」。BEC(メール詐欺)・ランサムウェア(暗号化・身代金)・サイバー脅迫と区別。「AI加工音声・映像でなりすまし」というキーワードがあればディープフェイク。音声詐欺での送金誘導が最近の典型攻撃。