令和6年度 秋期 応用情報技術者試験 午前 問39
ディープフェイクを悪用した攻撃に該当するものはどれか。
解答・解説
正解: ア. AI技術によって加工したCEOの音声を使用して従業員に電話をかけ,指定した銀行口座に送金するよう指示した。
ディープフェイクとは、AI(人工知能)の深層学習(ディープラーニング)技術を用いて、人物の動画や音声を人工的に合成・加工する技術のことです。本人の声や顔を本物そっくりに再現できるため、これを悪用した詐欺などのサイバー攻撃が問題となっています。
アは「AI技術によって加工したCEOの音声」を使用しており、これがディープフェイクを悪用した攻撃に該当します。
各選択肢の解説
- ア(正解):AI技術で合成・加工した音声を使用しているため、ディープフェイクを悪用した攻撃です。
- イ:データを暗号化し、復号のために金銭(暗号資産など)を要求するランサムウェアを用いた攻撃です。
- ウ:データを不正に取得したと嘘をつき、金銭を要求する架空請求詐欺や脅迫行為に該当します。
- エ:不正に入手した認証情報を用いて正規のアカウントにログインし、偽のメールを送って送金させるビジネスメール詐欺(BEC)の一種です。文中の「ディープウェブ」は通常の検索エンジンでは見つからないWeb領域のことであり、ディープフェイクとは異なります。