警告画面が表示された場合の適切な対応｜情報セキュリティマネジメント 令和6年 公開問題 問15
出典：令和6年度 公開問題 科目B 問15
分野：科目B ／ 情報セキュリティインシデントの管理
A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト(以下，Xソフトという)が有効にされている。ある日，総務部の情報セキュリティリーダーであるC課長は，部下のDさんから，次の連絡を受けた。
- A社のPCのWebブラウザでWebサイトを閲覧していたところ，PCがマルウェアに感染しているとの警告画面(以下，警告画面という)が全画面に表示された。
- 警告画面が表示されたあと何もPCの操作をせずに直ちにC課長に連絡をした。
| 1.警告画面には，次が表示されていた。 ・Xソフトの製品のロゴ ・マルウェアを削除するためのツールをインストールする指示 ・サポートが必要な場合の電話番号とチャットウィンドウ 2.念のため，Xソフトを使ってDさんのPCをスキャンしたが，マルウェアは検出されなかった。また，警告画面の表示は，Xソフトによるものではないことを確認した。 3.昨今，類似した警告画面の事例の報告が日本国内で増えている。 |
図 1 情報システム部からの報告
設問 周知すべきことはどれか。解答群のうち，最も適切なものを選べ。 解答群- ア：警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
- イ：警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法
- ウ：警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
- エ：警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うこと
- オ：警告画面に表示されている，Xソフトの製品のロゴが，製品開発元のWebサイトに掲載されている正規の製品のロゴと同じである場合は，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
TSUNAGARU-ADVICE
まず押さえたいこと
この事例は、実際には感染していないのに偽の警告画面を表示して、利用者にツールのインストールや電話連絡を促す偽警告（サポート詐欺）への対応が中心です。正規のマルウェア対策ソフトのロゴが表示されていても信用せず、画面の指示には従わないことが重要です。
事例を読むときの判断軸
「マルウェア対策ソフトでは検出されていない」「警告画面は正規ソフトによるものではない」「ツールの導入や電話連絡を要求している」という点に注目しましょう。偽警告では、利用者を焦らせて操作させることが狙いなので、表示内容を信用せず、まずブラウザを終了して被害拡大を防ぐという判断が基本です。
上位試験につなげるために
上位試験では、偽警告を単なる迷惑表示としてではなく、ソーシャルエンジニアリングの一種として捉える視点が重要です。利用者にツールを実行させる、電話で操作を指示するなど、人の心理を利用して次の攻撃につなげる流れを意識し、利用者教育とインシデント報告手順まで含めて対策を考えましょう。
この事例は、Webサイト閲覧中に偽の警告画面を表示し、利用者を不安にさせて不審なツールのインストールや電話連絡へ誘導する偽セキュリティ警告の典型例です。正規のマルウェア対策ソフトのロゴが表示されていても、本物とは限りません。
本問では、「Xソフトによる警告ではなかった」「マルウェアは検出されなかった」「ツールのインストールや電話連絡を促している」という点が判断のポイントです。このような画面が表示された場合は、表示された指示には従わず、Webブラウザを終了して画面を閉じることが適切です。そのため、イが適切です。
特に、全画面表示などで通常の操作では閉じにくい場合もあるため、従業員には警告画面の内容を信用して操作を続けず、ブラウザを終了する具体的な方法まで周知しておくことが重要です。
❌他選択肢が誤りの理由ア：警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
⇒偽警告では、利用者を焦らせて不審なソフトウェアをインストールさせる手口が使われます。表示内容に従ってツールを入れると、実際にマルウェアへ感染するおそれがあります。
ウ：警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
⇒正規のマルウェア対策ソフトを削除し、不審なツールを導入することは危険です。偽警告に従うことでセキュリティを弱め、マルウェア感染につながる可能性があります。
エ：警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うこと
⇒偽警告に表示された電話番号は、攻撃者が用意した偽のサポート窓口である可能性があります。電話をすると、遠隔操作ソフトの導入や金銭の支払いなどを求められるおそれがあります。
オ：警告画面に表示されている，Xソフトの製品のロゴが，製品開発元のWebサイトに掲載されている正規の製品のロゴと同じである場合は，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
⇒ロゴ画像は容易にコピーできるため、正規のロゴと同じでも本物の警告とは判断できません。本問でも、Xソフトのロゴが使われていましたが、実際にはXソフトによる警告ではありませんでした。